CVE-2026-21495iccDEV是一套允许ICC颜色管理配置文件交互、操作和应用的库和工具集。在2.3.1.2之前的版本中，iccDEV的TIFF图像读取器存在除零漏洞。攻击者可以通过构造恶意TIFF图像文件触发该漏洞，导致程序崩溃或拒绝服务。该漏洞需要用户交互，攻击向量为本地，认证要求为无需认证。漏洞已通过升级到2.3.1.2版本进行修复。
该漏洞位于iccDEV的TIFF图像读取器组件中，具体问题是在处理TIFF图像时未对相关参数进行充分的验证，导致在特定计算中出现除零操作。攻击者可以通过精心构造包含恶意参数的TIFF图像文件，当目标用户打开或处理该文件时触发除零错误，造成程序崩溃或异常行为。由于CVSS向量中可用性影响为高，因此该漏洞主要影响系统的可用性。