CVE-2026-21692 in iccDEV
Sumário
de VulDB • 08/08/2026
iccDEV fornece um conjunto de bibliotecas e ferramentas que permitem a interação, manipulação e aplicação de perfis de gerenciamento de cores do International Color Consortium (ICC). As versões anteriores à 2.3.1.2 possuem uma vulnerabilidade de Type Confusion em `ToXmlCurve()` localizada em `IccXML/IccLibXML/IccMpeXml.cpp`. Esta vulnerabilidade afeta os usuários da biblioteca iccDEV que processam perfis de cores ICC. A versão 2.3.1.2 contém um patch (correção). Não há workarounds conhecidos disponíveis.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.