CVE-2026-24856 in iccDEV
요약
\~에 의해 VulDB • 2026. 06. 13.
iccDEV는 ICC 색상 관리 프로파일을 상호 작용, 조작 및 적용할 수 있도록 하는 라이브러리 및 도구 모음을 제공합니다. 2.3.1.2 이전 버전은 ICC 프로파일 XML 파싱 중 부동소수점 NaN 값이 부호 없는 short 정수 형식으로 변환될 때 정의되지 않은 동작 문제를 일으켜 메모리 구조를 손상시키고 임의 코드 실행을 가능하게 할 수 있습니다. 이 취약점은 ICC 색상 프로파일을 처리하는 iccDEV 라이브러리 사용자에게 영향을 미칩니다. ICC 프로파일 주입 취약점은 사용자 제어 가능한 입력이 ICC 프로파일 데이터나 기타 구조화된 이진 데이터 블록에 안전하지 않은 방식으로 통합될 때 발생합니다. 버전 2.3.1.2에는 해당 문제에 대한 수정 사항이 포함되어 있습니다. 알려진 우회 방법은 없습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.