CVE-2026-34556
Təsvir
iccDEV, ICC rəng idarəetmə profilləri ilə işləmək üçün kitabxanalar və alətlər dəsti təqdim edir. Versiya 2.3.1.6-dan əvvəlki versiyalarda, XML çevirmə yolundakı icAnsiToUtf8() funksiyasında yığın bufer daşması (heap-buffer-overflow - HBO) mövcuddur. Problem, xüsusi hazırlanmış ICC profilinin icAnsiToUtf8(std::string&, char const*) funksiyasının giriş buferini C-string kimi qəbul etməsinə və strlen()/null-termination-dan asılı olan əməliyyatları çağırmasına səbəb olması ilə yaranır. AddressSanitizer, iccToXml aləti işlədildiyi zaman 114 baytlıq yığın ayırmasından sonra 115 ölçülü hüdudlardan kənar OXUMA (out-of-bounds READ) xətasını bildirir. Bu problem versiya 2.3.1.6-da aradan qaldırılmışdır.
Necə düzəltmək olar
- color iccdev2.3.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| color iccdev | v < 2.3.1.6 | 2.3.1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.