CVE-2026-25634
Yüksek
Açıklama
iccDEV, ICC renk yönetimi profillerinin etkileşimine, manipülasyonuna ve uygulanmasına olanak tanıyan bir dizi kütüphane ve araç sağlar. 2.3.1.4 sürümünden önce, IccTagMPE.cpp dosyasındaki CIccTagMultiProcessElement::Apply() fonksiyonunda SrcPixel ve DestPixel yığın arabellekleri örtüşmektedir. Bu güvenlik açığı 2.3.1.4 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünColor Iccdev
Yayın6 Şub 2026
İlk görülme6 Şub 2026
Nasıl düzeltilir
Güncelleyin
- color iccdev2.3.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| color iccdev | v < 2.3.1.4 | 2.3.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.