جزئیات آسیب‌پذیری
CVE-2026-25503
InternationalColorConsortium iccDEV
iccDEV Has Type Confusion in CIccTagEmbeddedHeightImage::Validate()
CVSS 3.1
7.1بالا
شرح رسمی (انگلیسی)
iccDEV provides a set of libraries and tools that allow for the interaction, manipulation, and application of ICC color management profiles. Prior to version 2.3.1.2, type confusion allowed malformed ICC profiles to trigger undefined behavior when loading invalid icImageEncodingType values causing denial of service. This issue has been patched in version 2.3.1.2.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| InternationalColorConsortium | iccDEV | < 2.3.1.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/InternationalColorConsortium/iccDEV/security/advisories/GHSA-pf84-4c7q-x764 x_refsource_CONFIRM
- https://github.com/InternationalColorConsortium/iccDEV/pull/547 x_refsource_MISC
- https://github.com/InternationalColorConsortium/iccDEV/commit/353e6517a31cb6ac9fdd44ac0103bc2fadb25175 x_refsource_MISC
- https://github.com/InternationalColorConsortium/iccDEV/issues/539 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۱۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۱/۱۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۱٪
احتمال بهره‌برداری در ۳۰ روز
۲۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-704Incorrect Type Conversion or Cast
- CWE-843Access of Resource Using Incompatible Type ('Type Confusion')