iccDEVはICCカラーマネジメントプロファイルとのやり取り、操作、および適用のためのライブラリおよびツールを提供します。バージョン2.3.1.1およびそれ以前にはicSigCalcOp()に未定義動作が存在します。この問題は、ユーザーが制御可能な入力が安全でない方法でICCプロファイルデータやその他の構造化されたバイナリブロブに組み込まれた場合に発生します。攻撃者がこの脆弱性を悪用すると、DoS攻撃を実行し、データを操作し、アプリケーションロジックを回避し、またコードを実行することが可能になります。この問題はバージョン2.3.1.2で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。