CVE-2026-50278 in iccDEV
요약
\~에 의해 VulDB • 2026. 08. 21.
iccDEV는 ICC 색상 관리 프로파일을 다루기 위한 라이브러리 및 도구 모음을 제공합니다. 버전 2.3.2.1 이전에는 `CIccEmbedIO::Read8()`에서 size_t 오버플로우(underflow) 취약점이 존재합니다. 이 문제는 `icSigEmbeddedV5ProfileTag` 데이터와 `icSigEmbeddedProfileType` 페이로드를 포함하는 ICC 프로파일을 파싱할 때 임베디드 프로필 읽기 결함으로 인해 발생합니다. 버전 2.3.2.1에서 해당 문제가 패치되었습니다. 알려진 우회 방법은 없습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.