iccDEVは、国際色彩コンソーシアム（ICC）が提供するカラーマネジメントプロファイルの操作および適用を可能にするライブラリとツールのセットです。バージョン2.3.1.2以前には、`IccXML/IccLibXML/IccProfileXml.cpp`の`CIccProfileXml::ParseBasic()`に型混乱の脆弱性が存在していました。この脆弱性はICCカラープロファイルを処理するiccDEVライブラリの利用者に影響を与えます。バージョン2.3.1.2で修正されています。既知の回避策はありません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。