ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-24409

InternationalColorConsortium iccDEV

iccDEV has Undefined Behavior and Null Pointer Deference in CIccTagXmlFloatNum<>::ParseXml()

CVSS 3.1
7.1بالا

شرح رسمی (انگلیسی)

iccDEV provides libraries and tools for interacting with, manipulating, and applying ICC color management profiles. Versions 2.3.1.1 and below have Undefined Behavior and Null Pointer Deference in CIccTagXmlFloatNum<>::ParseXml(). This occurs when user-controllable input is unsafely incorporated into ICC profile data or other structured binary blobs. Successful exploitation may allow an attacker to perform DoS, manipulate data, bypass application logic and Code Execution. This issue has been fixed in version 2.3.1.2.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 3.1 CVEProject cvelistV5 (CNA) (GitHub_M) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
InternationalColorConsortium iccDEV < 2.3.1.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۱/۰۴
آخرین به‌روزرسانی
۱۴۰۴/۱۱/۰۶
وضعیت
منتشرشده
صادرکننده (CNA)
GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۷٪
احتمال بهره‌برداری در ۳۰ روز
۳۱٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-20
    Improper Input Validation
  • CWE-476
    NULL Pointer Dereference
  • CWE-690
    Unchecked Return Value to NULL Pointer Dereference
  • CWE-758
    Reliance on Undefined, Unspecified, or Implementation-Defined Behavior