جزئیات آسیب‌پذیری

CVE-2026-31792

InternationalColorConsortium iccDEV

iccDEV has a null pointer dereference in CIccTagXmlStruct::ParseTag()

CVSS 3.1

7.8بالا

شرح رسمی (انگلیسی)

iccDEV provides a set of libraries and tools for working with ICC color management profiles. Prior to 2.3.1.5, there is a null pointer dereference in CIccTagXmlStruct::ParseTag() causing a segmentation fault or denial of service. This vulnerability is fixed in 2.3.1.5.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.8بالا	3.1	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
InternationalColorConsortium	iccDEV	< 2.3.1.5	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/InternationalColorConsortium/iccDEV/security/advisories/GHSA-j3mh-rjg5-8gw7 x_refsource_CONFIRM
https://github.com/InternationalColorConsortium/iccDEV/issues/633 x_refsource_MISC
https://github.com/InternationalColorConsortium/iccDEV/pull/639 x_refsource_MISC
https://github.com/InternationalColorConsortium/iccDEV/releases/tag/v2.3.1.5 x_refsource_MISC

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۱۲/۱۹
آخرین به‌روزرسانی: ۱۴۰۴/۱۲/۱۹
وضعیت: منتشرشده
صادرکننده (CNA): GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۹٪

احتمال بهره‌برداری در ۳۰ روز

۸٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-476
NULL Pointer Dereference