CVE-2026-30981

Orta

Açıklama

iccDEV, ICC renk yönetimi profilleriyle çalışmak için bir dizi kütüphane ve araç sağlar. 2.3.1.5 sürümünden önce, CIccXmlArrayType<>::DumpArray() fonksiyonunda sınır dışı okumaya ve/veya çökmeye neden olan bir heap-buffer-overflow read hatası bulunmaktadır. Bu güvenlik açığı 2.3.1.5 sürümünde giderilmiştir.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünColor Iccdev
Yayın10 Mar 2026
İlk görülme10 Mar 2026

Nasıl düzeltilir

Güncelleyin
  • color iccdev2.3.1.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
color iccdevv < 2.3.1.52.3.1.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.