PT-2026-6327
CVE-2026-25582
·
تاريخ النشر
2026-02-04
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
iccDEV الإصدارات الأقدم من 2.3.1.3
الوصف
iccDEV عبارة عن مجموعة من المكتبات والأدوات للتفاعل مع ملفات تعريف إدارة الألوان ICC. يوجد تجاوز سعة المخزن المؤقت (قراءة) في الـ heap في الدالة
CIccIO::WriteUInt16Float() عند تحويل ملف XML غير صحيح إلى ملفات تعريف ICC باستخدام الأداة iccFromXml.التوصيات
قم بالتحديث إلى الإصدار 2.3.1.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾