جزئیات آسیب‌پذیری

CVE-2026-21673

InternationalColorConsortium iccDEV

iccDEV has Integer Overflow/Underflow in CIccXmlArrayType::ParseTextCountNum()

CVSS 3.1

7.8بالا

شرح رسمی (انگلیسی)

iccDEV provides a set of libraries and tools for working with ICC color management profiles. Versions 2.3.1 and below have overflows and underflows in CIccXmlArrayType::ParseTextCountNum(). This vulnerability affects users of the iccDEV library who process ICC color profiles. This issue is fixed in version 2.3.1.1.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.8بالا	3.1	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
InternationalColorConsortium	iccDEV	< 2.3.1.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/InternationalColorConsortium/iccDEV/security/advisories/GHSA-g66g-f82c-vgm6 x_refsource_CONFIRM
https://github.com/InternationalColorConsortium/iccDEV/issues/243 x_refsource_MISC
https://github.com/InternationalColorConsortium/iccDEV/commit/32740802ee14418bd14c429d7e2f142d92cd5c4f x_refsource_MISC

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۱۰/۱۶
آخرین به‌روزرسانی: ۱۴۰۴/۱۰/۱۶
وضعیت: منتشرشده
صادرکننده (CNA): GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۹٪

احتمال بهره‌برداری در ۳۰ روز

۹٫۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-190
Integer Overflow or Wraparound
CWE-681
Incorrect Conversion between Numeric Types
CWE-704
Incorrect Type Conversion or Cast