iccDEVは、国際色彩コンソーシアム（ICC）のカラーマネジメントプロファイルの操作および適用を可能にする一連のライブラリとツールを提供します。バージョン2.3.1.2より前のバージョンには、NULLポインタメンバー呼び出しの脆弱性が存在します。この脆弱性は、ICCカラープロファイルを処理するiccDEVライブラリのユーザーに影響を与えます。バージョン2.3.1.2には修正パッチが含まれており、既知の回避策はありません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。