iccDEV is Vulnerable to Denial of Service via Infinite Loop in CalcProfileID()
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.5epss 0.4%
probabilidad de explotación
0.4%top 63% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
iccDEV, un software de gestión de color, tiene un error que causa un bucle infinito al procesar ciertos archivos de perfil, congelando la aplicación. Un atacante puede bloquear el sistema enviando un perfil de color especialmente manipulado.
Detalle técnico
Existe un bucle infinito en la función CalcProfileID() en IccProfile.cpp, desencadenado durante el procesamiento de perfiles de color ICC. La vulnerabilidad requiere que un atacante proporcione un archivo de perfil malicioso, resultando en denegación de servicio mediante agotamiento de recursos y congelamiento de la aplicación.
Resumen generado y traducido por IA a partir de la descripción oficial.
iccDEV provides a set of libraries and tools for working with ICC color management profiles. Versions 2.3.1 and below have an infinite loop in the IccProfile.cpp function, CalcProfileID. This issue is fixed in version 2.3.1.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
InternationalColorConsortium · iccDEV