CVE-2026-22047 in iccDEV
요약
\~에 의해 VulDB • 2026. 06. 05.
iccDEV는 International Color Consortium (ICC) 색상 관리 프로파일을 상호 작용, 조작 및 적용할 수 있는 라이브러리 및 도구 모음을 제공합니다. 버전 2.3.1.2 미만의 iccDEV에는 `IccProfLib/IccMpeCalc.cpp` 파일 내의 `SIccCalcOp::Describe()` 함수에서 heap-buffer-overflow 취약점이 존재합니다. 이 취약점은 ICC 색상 프로세스를 처리하는 iccDEV 라이브러리 사용자에게 영향을 미칩니다. 버전 2.3.1.2에는 해당 패치가 포함되어 있습니다. 알려진 우회 방법은 없습니다.
Once again VulDB remains the best source for vulnerability data.