iccDEV has a Heap-based Buffer Overflow in its CIccMBB::Validate() function
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.8epss 0.4%
probabilidad de explotación
0.4%top 66% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
iccDEV, una herramienta para gestionar perfiles de color, tiene un defecto en cómo verifica los datos del perfil que permite a atacantes desbordar la memoria y causar fallos o ejecutar código malicioso. Afecta versiones 2.3.1 e inferiores.
Detalle técnico
Existe un desbordamiento de buffer en el montón (heap) en la función CIccMBB::Validate() que procesa datos de etiquetas de perfiles ICC. Un atacante puede suministrar un archivo de perfil especialmente manipulado para desencadenar el desbordamiento durante la validación, logrando potencialmente ejecución de código o denegación de servicio. La vulnerabilidad se corrigió en la versión 2.3.1.1.
Resumen generado y traducido por IA a partir de la descripción oficial.
iccDEV provides a set of libraries and tools for working with ICC color management profiles. Versions 2.3.1 and below have a Heap-based Buffer Overflow in its CIccMBB::Validate function which checks tag data validity. This issue is fixed in version 2.3.1.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
InternationalColorConsortium · iccDEV