CVE-2026-24403
Açıklama
iccDEV, ICC renk yönetimi profilleriyle etkileşim kurmak, bunları manipüle etmek ve uygulamak için kütüphaneler ve araçlar sağlar. 2.3.1.1 ve altı sürümlerde, kullanıcı tarafından kontrol edilebilen girdilerin profil verilerine güvenli olmayan bir şekilde dahil edilmesi durumunda, icValidateStatus CIccProfile::CheckHeader() fonksiyonunda bir tamsayı taşması (integer overflow) zafiyeti bulunmaktadır. Etiket tablolarının, ofsetlerin veya boyut alanlarının değiştirilmesi; ayrıştırma hatalarını, bellek bozulmasını veya DoS'u tetikleyerek potansiyel olarak rastgele Kod Çalıştırmaya veya uygulama mantığının atlatılmasına olanak tanıyabilir. Bu sorun 2.3.1.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- color iccdev2.3.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| color iccdev | v < 2.3.1.2 | 2.3.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.