iccDEVは、ICCカラーマネジメントプロファイルとの対話や操作、適用を可能にするライブラリおよびツールのセットを提供します。バージョン2.3.1.2より前のiccDEVには、XMLパーサーを介してNULLポインタ参照が発生する脆弱性が存在します。この問題は、バージョン2.3.1.2で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。