CVE-2026-34540 in iccDEV
Tóm tắt
Bởi VulDB • 29/05/2026
iccDEV cung cấp một bộ thư viện và công cụ để làm việc với các hồ sơ quản lý màu ICC. Trước phiên bản 2.3.1.6, một hồ sơ ICC được tạo ra đặc biệt có thể kích hoạt lỗi tràn bộ đệm heap (heap-buffer-overflow - HBO) trong hàm icMemDump() khi iccDumpProfile cố gắng ghi/diễn giải nội dung thẻ (tag) bị lỗi. Vấn đề này có thể quan sát được dưới dạng một phép đọc heap vượt quá giới hạn (out-of-bounds heap read) trong AddressSanitizer tại icMemDump(...) ở IccProfLib/IccUtil.cpp:1002, có thể truy cập được thông qua CIccTagUnknown::Describe(). Vấn đề này đã được vá trong phiên bản 2.3.1.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.