iccDEVはICCカラーマネジメントプロファイルと対話し、操作し、適用するためのライブラリとツールを提供します。バージョン2.3.1.1およびそれ以前には、CIccMpeCalculator::Read()にヒープバッファオーバーフローの脆弱性が存在します。この脆弱性は、ユーザーが制御可能な入力がICCプロファイルデータや他の構造化されたバイナリデータに安全でない方法で組み込まれた場合に発生します。成功した悪用により、攻撃者はDoS攻撃を実行したり、データを操作したり、アプリケーションロジックを回避したり、コードを実行したりする可能性があります。この問題はバージョン2.3.1.2で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。