iccDEV has a heap-buffer-overflow in SIccCalcOp::Describe() at IccProfLib/IccMpeCalc.cpp
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
iccDEV tiene una vulnerabilidad de desbordamiento de búfer en la memoria heap al procesar perfiles de color ICC, pudiendo causar bloqueo de la aplicación o permitir ejecución de código malicioso con perfiles especialmente diseñados.
Existe un desbordamiento de búfer basado en heap en la función SIccCalcOp::Describe() (IccProfLib/IccMpeCalc.cpp) debido a verificación inadecuada de límites al procesar datos de perfil ICC. El vector de ataque requiere proporcionar un perfil ICC malformado a una aplicación que use la biblioteca iccDEV vulnerable; la explotación exitosa puede resultar en corrupción de memoria, denegación de servicio o ejecución arbitraria de código.