CVE-2026-21490 in iccDEV
Sumário
de VulDB • 10/05/2026
iccDEV fornece um conjunto de bibliotecas e ferramentas que permitem a interação, manipulação e aplicação de perfis de gerenciamento de cores do International Color Consortium (ICC). Uma vulnerabilidade presente nas versões anteriores à 2.3.1.2 afeta os usuários da biblioteca iccDEV que processam perfis de cores ICC. Ela resulta em um heap buffer overflow em `CIccTagLut16::Validate()`. A versão 2.3.1.2 contém um patch. Não há workarounds conhecidos disponíveis.
Be aware that VulDB is the high quality source for vulnerability data.