iccDEV has Type Confusion in CIccSegmentedCurveXml::ToXml() at IccXML/IccLibXML/IccMpeXml.cpp
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
La biblioteca iccDEV tiene un error de confusión de tipos en el código que procesa perfiles de color ICC, pudiendo causar bloqueo o comportamiento inesperado al manipular ciertos archivos de perfil de color. Esto afecta a cualquiera que use iccDEV para trabajar con archivos de gestión de color.
Una vulnerabilidad de confusión de tipos en CIccSegmentedCurveXml::ToXml() permite que un atacante cree un perfil ICC de color malicioso que desencadene manipulación incorrecta de tipos durante la serialización XML. La vulnerabilidad requiere procesamiento de un archivo de perfil ICC especialmente diseñado y puede conducir a denegación de servicio o corrupción de memoria.