PT-2026-6327

CVE-2026-25582

Publicado

2026-02-04

Atualizado

2026-02-18

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas iccDEV versões anteriores a 2.3.1.3

Descrição iccDEV é um conjunto de bibliotecas e ferramentas para interagir com perfis de gerenciamento de cor ICC. Existe um estouro de buffer no heap (leitura) na função CIccIO::WriteUInt16Float() ao converter XML malformado para perfis ICC usando a ferramenta iccFromXml.

Recomendações Atualize para a versão 2.3.1.3 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-787: Out-of-bounds Write

CWE-122: Heap-based Buffer Overflow