جزئیات آسیب‌پذیری

CVE-2026-21676

InternationalColorConsortium iccDEV

iccDEV has a Heap-based Buffer Overflow in its CIccMBB::Validate() function

CVSS 3.1

8.8بالا

شرح رسمی (انگلیسی)

iccDEV provides a set of libraries and tools for working with ICC color management profiles. Versions 2.3.1 and below have a Heap-based Buffer Overflow in its CIccMBB::Validate function which checks tag data validity. This issue is fixed in version 2.3.1.1.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
InternationalColorConsortium	iccDEV	< 2.3.1.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/InternationalColorConsortium/iccDEV/security/advisories/GHSA-j5vv-p2hv-c392 x_refsource_CONFIRM
https://github.com/InternationalColorConsortium/iccDEV/issues/215 x_refsource_MISC
https://github.com/InternationalColorConsortium/iccDEV/commit/e4c38a67d06073b38d58580b0cfc78ca61005f84 x_refsource_MISC

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۱۰/۱۶
آخرین به‌روزرسانی: ۱۴۰۴/۱۰/۱۶
وضعیت: منتشرشده
صادرکننده (CNA): GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴٪

احتمال بهره‌برداری در ۳۰ روز

۳۵٫۲٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-122
Heap-based Buffer Overflow