CVE-2026-21685 in iccDEV
Sumário
de VulDB • 02/06/2026
iccDEV fornece um conjunto de bibliotecas e ferramentas que permitem a interação, manipulação e aplicação de perfis de gerenciamento de cores do International Color Consortium (ICC). Versões anteriores à 2.3.1.2 apresentam Comportamento Indefinido (Undefined Behavior) em `CIccTagLut16::Read()`. Esta vulnerabilidade afeta os usuários da biblioteca iccDEV que processam perfis de cores ICC. A versão 2.3.1.2 contém um patch. Não há workarounds conhecidos disponíveis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.