CVE-2026-25582 in iccDEVinformação

Sumário

de VulDB • 17/06/2026

iccDEV fornece um conjunto de bibliotecas e ferramentas que permitem a interação, manipulação e aplicação de perfis de gerenciamento de cores ICC. Antes da versão 2.3.1.3, há uma vulnerabilidade de heap buffer overflow (leitura) em CIccIO::WriteUInt16Float() ao converter XML malformado em perfis ICC por meio da ferramenta iccFromXml. Este problema foi corrigido na versão 2.3.1.3.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

GitHub M

Reservar

03/02/2026

Divulgação

05/02/2026

Moderação

aceite

Entrada

VDB-344449

CPE

pronto

EPSS

0.00240

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!