CVE-2026-21692 in iccDEVИнформация

Сводка

по VulDB • 07.08.2026

iccDEV предоставляет набор библиотек и инструментов, позволяющих взаимодействовать с профилями управления цветом International Color Consortium (ICC), манипулировать ими и применять их. Версии старше 2.3.1.2 содержат уязвимость Type Confusion в функции `ToXmlCurve()` в файле `IccXML/IccLibXML/IccMpeXml.cpp`. Эта уязвимость затрагивает пользователей библиотеки iccDEV, которые обрабатывают профили цвета ICC. Версия 2.3.1.2 содержит исправление (патч). Известных обходных путей не существует.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

GitHub M

Резервировать

02.01.2026

Раскрытие

08.01.2026

Модерация

принято

Вход

VDB-340013

EPSS

0.00314

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!