PT-2026-6328
CVE-2026-25583
·
تاريخ النشر
2026-02-04
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات iccDEV الأقدم من 2.3.1.3
الوصف
iccDEV عبارة عن مجموعة من المكتبات والأدوات للتفاعل مع ملفات تعريف إدارة الألوان ICC. يوجد تجاوز سعة المخزن المؤقت في الـ heap في الدالة
CIccFileIO::Read8() عند معالجة ملفات تعريف ICC غير صحيحة بسبب عملية fread غير مدققة.التوصيات
قم بالتحديث إلى الإصدار 2.3.1.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾