CVE-2026-34555
Açıklama
iccDEV, ICC renk yönetimi profilleriyle çalışmak için bir dizi kütüphane ve araç sağlar. Versiyon 2.3.1.6 öncesinde, CIccTagFixedNum<>::GetValues() fonksiyonunda bir yığın arabellek taşması (stack-buffer-overflow - SBO) ve bununla ilişkili bir hata zinciri bulunmaktadır. Temel çökme, CIccTagFixedNum::GetValues() -> CIccTagStruct::GetElemNumberValue() çağrı zinciri aracılığıyla, 4 baytlık bir yığın değişkenini (rv) taşıran ve AddressSanitizer tarafından raporlanan 4 boyutundaki bir WRITE işlemidir. Bu sorun versiyon 2.3.1.6 ile düzeltilmiştir.
Nasıl düzeltilir
- color iccdev2.3.1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| color iccdev | v < 2.3.1.6 | 2.3.1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.