CVE-2026-24405
Açıklama
iccDEV, ICC renk yönetimi profilleriyle etkileşim kurmak, bunları manipüle etmek ve uygulamak için kütüphaneler ve araçlar sağlar. 2.3.1.1 ve altı sürümlerde, CIccMpeCalculator::Read() fonksiyonunda bir Heap Buffer Overflow zafiyeti bulunmaktadır. Bu durum, kullanıcı tarafından kontrol edilebilen girdilerin ICC profil verilerine veya diğer yapılandırılmış ikili veri bloklarına güvenli olmayan şekilde dahil edilmesiyle ortaya çıkar. Başarılı bir istismar; saldırganın DoS gerçekleştirmesine, verileri manipüle etmesine, uygulama mantığını atlatmasına ve Kod Çalıştırmasına olanak tanıyabilir. Bu sorun 2.3.1.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- color iccdev2.3.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| color iccdev | v < 2.3.1.2 | 2.3.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.