CVE-2026-21676highCWE-122

CVE-2026-21676: fallo de gravedad alta en InternationalColorConsortium iccDEV

iccDEV has a Heap-based Buffer Overflow in its CIccMBB::Validate() function

Publicada el

Seguir esta CVE+ Monitorear iccDEV

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 0.4%
En resumen

iccDEV, una herramienta para gestionar perfiles de color, tiene un defecto en cómo verifica los datos del perfil que permite a atacantes desbordar la memoria y causar fallos o ejecutar código malicioso. Afecta versiones 2.3.1 e inferiores.

Detalle técnico

Existe un desbordamiento de buffer en el montón (heap) en la función CIccMBB::Validate() que procesa datos de etiquetas de perfiles ICC. Un atacante puede suministrar un archivo de perfil especialmente manipulado para desencadenar el desbordamiento durante la validación, logrando potencialmente ejecución de código o denegación de servicio. La vulnerabilidad se corrigió en la versión 2.3.1.1.

Resumen generado y traducido por IA a partir de la descripción oficial.
iccDEV provides a set of libraries and tools for working with ICC color management profiles. Versions 2.3.1 and below have a Heap-based Buffer Overflow in its CIccMBB::Validate function which checks tag data validity. This issue is fixed in version 2.3.1.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
InternationalColorConsortium · iccDEV
CVEs relacionadas — InternationalColorConsortium iccDEV

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-22861HIGHiccDEV has a heap-buffer-overflow in SIccCalcOp::Describe() at IccProfLib/IccMpeCalc.cppEPSS 0.7%CVE-2026-24412HIGHiccDEV has Heap Buffer Overflow in icCurvesFromXml()EPSS 0.6%CVE-2026-24406HIGHiccDEV has Heap Buffer Overflow in CIccTagNamedColor2::SetSize()EPSS 0.6%CVE-2026-24405HIGHiccDEV has Heap Buffer Overflow in CIccMpeCalculator::Read()EPSS 0.6%CVE-2026-24407HIGHiccDEV has Undefined Behavior in icSigCalcOp()EPSS 0.5%CVE-2026-24404HIGHiccDEV has Null Pointer Deference and Undefined Behavior in CIccXmlArrayType()EPSS 0.5%