CVE-2026-25585
Açıklama
iccDEV, ICC renk yönetimi profillerinin etkileşimine, manipülasyonuna ve uygulanmasına olanak tanıyan bir dizi kütüphane ve araç sağlar. Versiyon 2.3.1.3 öncesinde, ICC profil işleme sırasında indeks üzerinden okuma yaparken IccCmm.cpp:5793 konumunda bir güvenlik açığı bulunmaktadır. Hatalı biçimlendirilmiş ICC profili, renk yönetimi modülünde uygun olmayan dizi sınırları doğrulamasına yol açarak, dizi sınırının ötesindeki belleğe erişimden kaynaklanan bellek ifşası veya segmentasyon hatasına neden olabilecek bir sınır dışı okuma (out-of-bounds read) tetikler. Bu sorun versiyon 2.3.1.3 ile düzeltilmiştir.
Nasıl düzeltilir
- color iccdev2.3.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| color iccdev | v < 2.3.1.3 | 2.3.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.