iccDEVは、International Color Consortium（ICC）カラーマネジメントプロファイルの操作や適用、相互運用を可能にする一連のライブラリとツールを提供します。バージョン2.3.1.2より前のバージョンには、NULLポインター参照の脆弱性が存在します。この脆弱性は、ICCカラープロファイルを処理するiccDEVライブラリの利用者に影響を与えます。バージョン2.3.1.2でこの問題に対する修正パッチが提供されました。既知の回避策はありません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。