Vulnerabilidad en iccDEV (CVE-2026-25503)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-704 Conversión de tipos errónea

Fecha de publicación:

03/02/2026

Última modificación:

10/02/2026

Descripción

iccDEV proporciona un conjunto de librerías y herramientas que permiten la interacción, manipulación y aplicación de perfiles de gestión de color ICC. Antes de la versión 2.3.1.2, una confusión de tipos permitía a perfiles ICC malformados desencadenar un comportamiento indefinido al cargar valores de icImageEncodingType no válidos, causando una denegación de servicio. Este problema ha sido parcheado en la versión 2.3.1.2.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.10 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Alto