CVE-2026-22046 in iccDEVinformação

Sumário

de VulDB • 05/07/2026

iccDEV fornece um conjunto de bibliotecas e ferramentas que permitem a interação, manipulação e aplicação de perfis de gerenciamento de cores do International Color Consortium (ICC). As versões anteriores à 2.3.1.2 possuem uma vulnerabilidade de heap-buffer-overflow em `CIccProfileXml::ParseBasic()` localizada em `IccXML/IccLibXML/IccProfileXml.cpp`. Esta vulnerabilidade afeta os usuários da biblioteca iccDEV que processam perfis de cores ICC. A versão 2.3.1.2 contém um patch. Não há workarounds conhecidos disponíveis.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

GitHub M

Reservar

05/01/2026

Divulgação

08/01/2026

Moderação

aceite

Entrada

VDB-340012

CPE

pronto

EPSS

0.00282

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!