CVE-2026-21507: fallo de gravedad alta en InternationalColorConsortium iccDEV
iccDEV is Vulnerable to Denial of Service via Infinite Loop in CalcProfileID()
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
iccDEV, un software de gestión de color, tiene un error que causa un bucle infinito al procesar ciertos archivos de perfil, congelando la aplicación. Un atacante puede bloquear el sistema enviando un perfil de color especialmente manipulado.
Existe un bucle infinito en la función CalcProfileID() en IccProfile.cpp, desencadenado durante el procesamiento de perfiles de color ICC. La vulnerabilidad requiere que un atacante proporcione un archivo de perfil malicioso, resultando en denegación de servicio mediante agotamiento de recursos y congelamiento de la aplicación.
En el mismo producto, de las más peligrosas a las menos.