iccDEVは、国際色彩コンソーシアム（ICC）が提供するカラーマネジメントプロファイルの操作、処理、および適用を可能にするライブラリとツールのセットです。バージョン2.3.1.2以前の`CIccTagCurve::CIccTagCurve()`には未定義動作が存在していました。この脆弱性はICCカラープロファイルを処理するiccDEVライブラリの利用者に影響を与えます。バージョン2.3.1.2には該当の問題を修正するパッチが含まれています。なお、既知の回避策は存在しません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。