CVE-2026-25583 iccDEV — эксплойт и детали уязвимости HIGH

Параметр	Значение
CVSS	7,8 (HIGH)
Устранено в версии	2.3.1.3
Тип уязвимости	CWE-122 (Heap-based Buffer Overflow (Переполнение буфера в куче)), CWE-119 (Buffer Overflow (Переполнение буфера)), CWE-787 (Out-of-bounds Write (Запись за границами))
Поставщик	iccDEV
Публичный эксплойт	Нет

iccDEV предоставляет набор библиотек и инструментов, которые позволяют взаимодействовать, манипулировать и применять профили управления цветом ICC. До версии 2.3.1.3 существовала уязвимость переполнения буфера кучи в CIccFileIO::Read8() при обработке некорректных файлов профиля ICC с помощью непроверяемой операции чтения. Эта проблема исправлена в версии 2.3.1.3.

Показать оригинальное описание (EN)

iccDEV provides a set of libraries and tools that allow for the interaction, manipulation, and application of ICC color management profiles. Prior to version 2.3.1.3, there is a heap buffer overflow vulnerability in CIccFileIO::Read8() when processing malformed ICC profile files via unchecked fread operation. This issue has been patched in version 2.3.1.3.