iccDEV Undefined Behavior (UB) and Out of Memory in CIccProfile::LoadTag()
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
La biblioteca iccDEV para perfiles de color en versiones 2.3.1.1 y anteriores tiene defectos en la manipulación de memoria que pueden causar bloqueos o comportamientos impredecibles al procesar archivos de perfil ICC malformados. Estas vulnerabilidades pueden ser explotadas por atacantes que distribuyen archivos de perfil de color especialmente diseñados.
La función CIccProfile::LoadTag() en iccDEV ≤2.3.1.1 contiene lectura fuera de límites (CWE-125) y desbordamiento de enteros (CWE-190) provocando comportamiento indefinido y agotamiento de memoria. El vector de ataque implica proporcionar archivos ICC maliciosos; sin autenticación requerida. El impacto incluye denegación de servicio y posible divulgación de información.