iccDEVは、ICCカラーマネジメントプロファイルの操作、適用、および相互作用を可能にするライブラリおよびツールのセットを提供します。バージョン2.3.1.2以前では、strlen()関数がヌル終端されていないバッファを読み取ろうとした際にヒープバッファオーバーリードが発生し、ヒープメモリの内容が漏洩する可能性があり、アプリケーションが終了する原因となっていました。この脆弱性はICCカラープロファイルを処理するiccDEVライブラリのユーザーに影響を及ぼします。ICCプロファイルインジェクションの脆弱性は、ユーザー制御可能な入力が安全でない方法でICCプロファイルデータやその他の構造化されたバイナリーブロブに組み込まれることによって発生します。バージョン2.3.1.2にはこの問題を修正する内容が含まれています。既知の回避策は存在しません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。