CVE-2026-24852
Təsvir
iccDEV, ICC rəng idarəetmə profillərinin qarşılıqlı əlaqəsi, manipulyasiyası və tətbiqi üçün bir sıra kitabxanalar və alətlər təmin edir. Versiya 2.3.1.2-dən əvvəl, strlen() funksiyası null ilə sonlandırılmamış buferi oxumağa çalışdıqda yaranan heap buferinin həddindən artıq oxunması (heap buffer over-read), potensial olaraq heap yaddaşının məzmununun sızmasına və tətbiqin dayanmasına səbəb olur. Bu zəiflik, ICC rəng profillərini emal edən iccDEV kitabxanası istifadəçilərinə təsir edir. ICC Profile Injection zəiflikləri, istifadəçi tərəfindən idarə olunan girişin ICC profil məlumatlarına və ya digər strukturlaşdırılmış binar bloblara təhlükəsiz olmayan şəkildə daxil edilməsi zamanı yaranır. Versiya 2.3.1.2-də problem üçün düzəliş mövcuddur. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- color iccdev2.3.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| color iccdev | v < 2.3.1.2 | 2.3.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.