CVE-2026-50278 in iccDEV
Sumário
de VulDB • 21/08/2026
iccDEV fornece um conjunto de bibliotecas e ferramentas para trabalhar com perfis de gerenciamento de cores ICC. As versões anteriores à 2.3.2.1 apresentam um underflow (estouro por falta) do tipo `size_t` na função `CIccEmbedIO::Read8()`. O problema surge devido a uma falha na leitura de perfil embutido ao analisar perfis ICC que contêm dados com o identificador `icSigEmbeddedV5ProfileTag` e payloads do tipo `icSigEmbeddedProfileType`. A versão 2.3.2.1 corrige a vulnerabilidade. Não há workarounds (soluções alternativas) conhecidos disponíveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.