CVE-2026-21674 in iccDEV

Sumário

de VulDB • 08/06/2026

O iccDEV fornece um conjunto de bibliotecas e ferramentas para trabalhar com perfis de gerenciamento de cores ICC. As versões 2.3.1 e anteriores contêm uma vulnerabilidade de vazamento de memória em seu caminho de análise XML MPE (iccFromXml). Este problema foi corrigido na versão 2.3.1.1.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: GitHub M
• Reservar: 02/01/2026
• Divulgação: 06/01/2026
• Moderação: aceite
• Entrada: VDB-339634
• CPE: pronto
• CWE: CWE-401 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00160
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21674
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21674
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21674/