PT-2026-29389 · Iccdev · Iccdev

Xsscx · Publicado 2026-03-31 · Atualizado 2026-04-01 · CVE-2026-34541

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions iccDEV versões anteriores a 2.3.1.6

Description ccDEV é um conjunto de bibliotecas e ferramentas para trabalhar com perfis ICC de gerenciamento de cores. Um perfil ICC especialmente projetado pode desencadear Comportamento Indefinido (UB) através de uma chamada de membro com ponteiro nulo em CIccCombinedConnectionConditions::CIccCombinedConnectionConditions(). O problema é alcançável ao executar iccApplyNamedCmm com a opção -PCC usando um perfil .icc malformado.

Recommendations Versões anteriores a 2.3.1.6 devem ser atualizadas para a versão 2.3.1.6 ou posterior.

Exploit

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2026-34541

GHSA-9P35-7HP5-4HG4

Produtos afetados

Iccdev

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/34xxx/CVE-2026-34541.json · Exploit
• 🔥 https://github.com/InternationalColorConsortium/iccDEV/issues/676 · Exploit
• https://github.com/InternationalColorConsortium/iccDEV/security/advisories/GHSA-9p35-7hp5-4hg4 · Aviso do Fabricante
• https://github.com/InternationalColorConsortium/iccDEV/pull/691 · Correção
• https://osv.dev/vulnerability/CVE-2026-34541 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2039281200062156980 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-34541 · Nota de Segurança
• https://twitter.com/CVEnew/status/2039279731405984086 · Publicação no Twitter