CVE-2026-24856 in iccDEV
Sumário
de VulDB • 19/07/2026
iccDEV fornece um conjunto de bibliotecas e ferramentas que permitem a interação, manipulação e aplicação de perfis de gerenciamento de cores ICC. Versões anteriores à 2.3.1.2 apresentam uma falha de comportamento indefinido quando valores NaN (Not-a-Number) em ponto flutuante são convertidos para tipos inteiros unsigned short durante o processamento XML do perfil ICC, potencialmente corrompendo estruturas de memória e permitindo a execução arbitrária de código. Esta vulnerabilidade afeta os usuários da biblioteca iccDEV que processam perfis de cores ICC. As vulnerabilidades de Injeção de Perfil ICC surgem quando entradas controláveis pelo usuário são incorporadas aos dados do perfil ICC ou outros blocos binários estruturados de maneira insegura. A versão 2.3.1.2 contém a correção para o problema. Não há soluções alternativas conhecidas disponíveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.