CVE-2026-25584
Açıklama
iccDEV, ICC renk yönetimi profillerinin etkileşimine, manipülasyonuna ve uygulanmasına olanak tanıyan bir dizi kütüphane ve araç sağlar. Versiyon 2.3.1.3 öncesinde, CIccTagFloatNum<>::GetValues() fonksiyonunda bir yığın arabellek taşması (stack-buffer-overflow) zafiyeti bulunmaktadır. Bu durum, hatalı biçimlendirilmiş bir ICC profili işlenirken tetiklenir. Zafiyet, yığında sınır dışı yazmaya izin vererek, özel olarak hazırlanmış ICC dosyaları işlendiğinde potansiyel olarak bellek bozulmasına, bilgi ifşasına veya kod çalıştırılmasına yol açabilir. Bu sorun versiyon 2.3.1.3 ile düzeltilmiştir.
Nasıl düzeltilir
- color iccdev2.3.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| color iccdev | v < 2.3.1.3 | 2.3.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.