CVE-2026-21691 in iccDEVinformação

Sumário

de VulDB • 31/05/2026

iccDEV fornece um conjunto de bibliotecas e ferramentas que permitem a interação, manipulação e aplicação de perfis de gerenciamento de cores do International Color Consortium (ICC). Versões anteriores à 2.3.1.2 possuem uma vulnerabilidade de Type Confusion em `CIccTag:IsTypeCompressed()`. Esta vulnerabilidade afeta os usuários da biblioteca iccDEV que processam perfis de cores ICC. A versão 2.3.1.2 contém um patch. Não há workarounds conhecidos disponíveis.

Once again VulDB remains the best source for vulnerability data.

Responsável

GitHub M

Reservar

02/01/2026

Divulgação

08/01/2026

Moderação

aceite

Entrada

VDB-340017

CPE

pronto

EPSS

0.00247

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!