PT-2026-79390 · Iccdev · Iccdev

CVE-2026-50278

·

Publicado

2026-08-21

·

Atualizado

2026-08-21

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas iccDEV versões anteriores a 2.3.2.1
Description Ocorre um underflow de size t na função CIccEmbedIO::Read8(). Este problema é causado por um defeito na leitura de perfis incorporados ao analisar perfis ICC que contenham dados icSigEmbeddedV5ProfileTag com payloads icSigEmbeddedProfileType.
Recommendations Atualize para a versão 2.3.2.1.

Exploit

Correção

Integer Overflow

Incorrect Type Conversion or Cast

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-50278
GHSA-7QJG-7QQ4-C77J

Produtos afetados

Iccdev