iccDEV has heap-buffer-overflow in CIccCLUT::Init() at IccProfLib/IccTagLut.cpp
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.8epss 0.4%
probabilidad de explotación
0.4%top 71% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Las versiones de la biblioteca iccDEV anteriores a 2.3.1.2 tienen un fallo de desbordamiento de memoria en el código que procesa perfiles de color. Un atacante puede crear un perfil ICC malicioso que provoque un bloqueo o ejecute código arbitrario al ser procesado.
Detalle técnico
Existe un desbordamiento de heap-buffer en la función CIccCLUT::Init() al procesar perfiles ICC con datos de tabla de búsqueda malformados. La vulnerabilidad se activa durante el análisis del perfil sin autenticación, y su explotación puede resultar en denegación de servicio o ejecución de código arbitrario según el diseño de la memoria.
Resumen generado y traducido por IA a partir de la descripción oficial.
iccDEV provides a set of libraries and tools that allow for the interaction, manipulation, and application of International Color Consortium (ICC) color management profiles. Versions prior to 2.3.1.2 have a heap-buffer-overflow vulnerability in `CIccCLUT::Init()` at `IccProfLib/IccTagLut.cpp`. This vulnerability affects users of the iccDEV library who process ICC color profiles. Version 2.3.1.2 contains a patch. No known workarounds are available.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
InternationalColorConsortium · iccDEV