CVE-2026-34533
Təsvir
iccDEV, ICC rəng idarəetmə profilləri ilə işləmək üçün kitabxanalar və alətlər dəsti təqdim edir. Versiya 2.3.1.6-ya qədər olan versiyalarda, icChannelFuncSignature üçün etibarsız enum dəyərlərinin yüklənməsi səbəbindən, xüsusi hazırlanmış ICC profili CIccCalculatorFunc::ApplySequence() funksiyasında Təyin Olunmamış Davranışı (Undefined Behavior - UB) tetikləyə bilər. Problem UBSan vasitəsilə “load of value … not a valid value for type icChannelFuncSignature” kimi müşahidə olunur ki, bu da ICC profilinin emalı zamanı tip/enum dəyəri qarışıqlığı ssenarisini göstərir. Bu problem 2.3.1.6 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- color iccdev2.3.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| color iccdev | v < 2.3.1.6 | 2.3.1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.