iccDEV has Undefined Behavior in CIccCLUT::Init()
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.8epss 0.3%
probabilidad de explotación
0.3%top 76% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
iccDEV, una biblioteca de gestión de colores, tiene comportamiento indefinido al inicializar tablas de búsqueda de colores (CLUTs) que puede causar bloqueos o comportamiento impredecible. Esto afecta a las versiones 2.3.1 y anteriores.
Detalle técnico
La función CIccCLUT::Init() en iccDEV versiones ≤2.3.1 exhibe comportamiento indefinido durante la inicialización de CLUT, probablemente por falta de validación de entrada (CWE-20) o tratamiento inadecuado de casos límite. Un atacante puede desencadenarlo mediante perfiles ICC malformados, causando denegación de servicio o corrupción de memoria.
Resumen generado y traducido por IA a partir de la descripción oficial.
iccDEV provides a set of libraries and tools for working with ICC color management profiles. Versions 2.3.1 and below have Undefined Behavior in its CIccCLUT::Init function which initializes and sets the size of a CLUT. This issue is fixed in version 2.3.1.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
InternationalColorConsortium · iccDEV