iccDEV has heap-buffer-overflow vulnerability in CIccLocalizedUnicode::GetText()

iccDEV, una biblioteca de gestión de color, tiene una vulnerabilidad de desbordamiento de buffer heap en su función de procesamiento de texto. Un atacante podría proporcionar datos especialmente diseñados para causar un bloqueo del programa o potencialmente ejecutar código malicioso.

CIccLocalizedUnicode::GetText() contiene un desbordamiento de buffer heap debido a validación inadecuada de entrada (CWE-20). Un atacante puede desencadenarlo mediante datos de texto unicode localizado malformado en perfiles ICC, logrando potencialmente ejecución de código o denegación de servicio. La vulnerabilidad se corrigió en la versión 2.3.1.2 y posteriores.