iccDEVは、国際カラコンソーシアム（ICC）が提供するカラーマネジメントプロファイルを操作し、適用するためのライブラリとツールのセットです。バージョン2.3.1.2より前のバージョンには未定義動作によるランタイムエラーが存在します。この脆弱性はICCカラープロファイルを処理するiccDEVライブラリのユーザーに影響を与えます。バージョン2.3.1.2には修正パッチが含まれており、既知の回避策はありません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。