Vulnerabilidades em InternationalColorConsortium

O portfólio de vulnerabilidades associado ao International Color Consortium reúne 104 CVEs catalogadas, com uma única entrada de severidade crítica e nenhuma PoC pública disponível, o que limita o vetor de exploração imediata. A taxa de exploração ativa é nula — nenhuma entrada consta no catálogo KEV da CISA —, posicionando-se abaixo da média geral do catálogo, o que sugere risco operacional contido no momento. Ainda assim, o volume de 20 CVEs surgidas nos últimos 90 dias merece atenção, indicando ritmo elevado de descobertas recentes. O tipo de falha mais frequente é CWE-20 (validação inadequada de entrada), padrão que tende a se manifestar em componentes de processamento de dados como perfis de cor, e a CVE mais perigosa identificada atualmente, CVE-2026-22861, apresenta EPSS de 0,0059, refletindo baixa probabilidade de exploração no curto prazo segundo os modelos preditivos vigentes.