CVE-2026-21676: falha de alta gravidade em InternationalColorConsortium iccDEV
iccDEV has a Heap-based Buffer Overflow in its CIccMBB::Validate() function
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O iccDEV, uma ferramenta para gerenciar perfis de cor, possui um erro na forma como verifica dados de perfil que permite que atacantes sobrecarreguem a memória e causem falhas ou executem código malicioso. Afeta versões 2.3.1 e anteriores.
Existe um overflow de buffer baseado em heap na função CIccMBB::Validate() que processa dados de tags de perfis ICC. Um atacante pode fornecer um arquivo de perfil especialmente criado para disparar o overflow durante a validação, potencialmente alcançando execução de código ou negação de serviço. A vulnerabilidade foi corrigida na versão 2.3.1.1.
No mesmo produto, das mais perigosas para as menos.