iccDEVはICCカラーマネジメントプロファイルとやり取りし、操作し、適用するためのライブラリとツールを提供します。バージョン2.3.1.1およびそれ以前のバージョンには、CIccProfileXml::ParseBasic()において未定義動作およびヌルポインタデリファレンスの脆弱性があります。この脆弱性はユーザー制御可能な入力が安全に処理されずにICCプロファイルデータやその他の構造化されたバイナリデータに組み込まれた場合に発生します。攻撃者がこの脆弱性を悪用すると、DoS攻撃を実行したり、データを改ざんしたり、アプリケーションロジックをバイパスしたり、コードを実行したりする可能性があります。この問題はバージョン2.3.1.2で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。