iccDEV has Type Confusion in ToXmlCurve() at IccXML/IccLibXML/IccMpeXml.cpp
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
La biblioteca iccDEV de procesamiento de perfiles de color tiene una vulnerabilidad de confusión de tipos en la función ToXmlCurve() que permite a atacantes causar bloqueo o ejecutar código malicioso al procesar perfiles ICC especialmente elaborados.
Una vulnerabilidad de confusión de tipos existe en la función ToXmlCurve() (IccMpeXml.cpp) donde el manejo incorrecto de tipos permite que un atacante proporcione un perfil ICC malformado, potencialmente provocando corrupción de memoria o ejecución arbitraria de código. La vulnerabilidad afecta a iccDEV en versiones anteriores a 2.3.1.2 y requiere que la víctima procese un perfil de color controlado por el atacante.