iccDEV provides a set of libraries and tools that allow for the interaction, manipulation, and application of ICC color management profiles. Prior to version 2.3.1.2, iccDEV is vulnerable to heap-buffer-overflow vulnerability in IccTagXml(). This issue has been patched in version 2.3.1.2.
iccDEV versions prior to 2.3.1.2 contain a heap buffer overflow vulnerability in the IccTagXml() function that could allow attackers to execute arbitrary code or cause denial of service. The vulnerability affects ICC color management profile processing and has been resolved in version 2.3.1.2.
تحتوي مكتبة iccDEV على ثغرة تجاوز المخزن المؤقت في الذاكرة العميقة (heap) ضمن دالة IccTagXml() التي تعالج ملفات إدارة الألوان ICC. يمكن للمهاجمين استغلال هذه الثغرة لتنفيذ كود عشوائي أو إيقاف الخدمات. تم إصلاح المشكلة في الإصدار 2.3.1.2.
إصدارات iccDEV السابقة للإصدار 2.3.1.2 تحتوي على ثغرة تجاوز المخزن المؤقت في دالة IccTagXml() التي قد تسمح للمهاجمين بتنفيذ كود عشوائي أو التسبب في رفض الخدمة. تم إصلاح الثغرة في الإصدار 2.3.1.2.
Immediately upgrade iccDEV to version 2.3.1.2 or later. Verify all systems using iccDEV libraries are patched. Implement input validation for ICC profile processing and restrict access to color management profile handling functions.
قم بترقية iccDEV فوراً إلى الإصدار 2.3.1.2 أو أحدث. تحقق من أن جميع الأنظمة التي تستخدم مكتبات iccDEV تم تصحيحها. طبق التحقق من صحة المدخلات لمعالجة ملفات ICC وقيد الوصول إلى وظائف معالجة ملفات إدارة الألوان.