iccDEV is Vulnerable to Denial of Service via Infinite Loop in CalcProfileID()

iccDEV, un software de gestión de color, tiene un error que causa un bucle infinito al procesar ciertos archivos de perfil, congelando la aplicación. Un atacante puede bloquear el sistema enviando un perfil de color especialmente manipulado.

Existe un bucle infinito en la función CalcProfileID() en IccProfile.cpp, desencadenado durante el procesamiento de perfiles de color ICC. La vulnerabilidad requiere que un atacante proporcione un archivo de perfil malicioso, resultando en denegación de servicio mediante agotamiento de recursos y congelamiento de la aplicación.