V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2026-21680
CVE
Высокий

IccDEV предоставляет набор библиотек и инструментов, которые позволяют взаимодействовать, манипулировать и применять профили управления цве…

CVSS
7.5
Высокий
EPSS
0.00
p17
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание

IccDEV предоставляет набор библиотек и инструментов, которые позволяют взаимодействовать, манипулировать и применять профили управления цветами Международного консорциума цвета (ICC). Версии до 2.3.1.2 имеют уязвимость от ссылки на указатель NULL. Эта уязвимость затрагивает пользователей библиотеки IccDEV, которые обрабатывают цветовые профили ICC. Версия 2.3.1.2 содержит патч. Известные обходные условия не доступны.

Теги · CWE
Без аутентификации
CWE-476
Затронутые продукты
Iccdev < 2.3.1.2
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.003 · p17
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Color
Iccdev
ПродуктВендорСтатус
iccdev*Отслеживается
Источники данных
CVE