CVE-2026-22047
iccDEV has heap-buffer-overflow in SIccCalcOp::Describe() at IccProfLib/IccMpeCalc.cpp
En resumen
La biblioteca iccDEV en versiones anteriores a la 2.3.1.2 tiene un error de desbordamiento de memoria al procesar perfiles de color ICC. Un atacante puede causar que la aplicación falle o ejecute código malicioso usando un archivo de perfil de color manipulado.
Detalle técnico
Desbordamiento de buffer heap en la función SIccCalcOp::Describe() permite escritura fuera de los límites de memoria al procesar perfiles ICC especialmente crafted. Requiere procesamiento de archivo local o entrega por red de perfil malicioso; el impacto incluye denegación de servicio y potencial ejecución de código dependiendo del diseño de memoria.
Resumen generado y traducido por IA a partir de la descripción oficial.
iccDEV provides a set of libraries and tools that allow for the interaction, manipulation, and application of International Color Consortium (ICC) color management profiles. Versions prior to 2.3.1.2 have a heap-buffer-overflow vulnerability in `SIccCalcOp::Describe()` at `IccProfLib/IccMpeCalc.cpp`. This vulnerability affects users of the iccDEV library who process ICC color profiles. Version 2.3.1.2 contains a patch. No known workarounds are available.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
InternationalColorConsortium · iccDEV¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →