iccDEVはICCカラーマネジメントプロファイルの操作および適用のためのライブラリとツールを提供しています。バージョン2.3.1.1およびそれ以前のCIccXmlArrayType()には、ヌルポインタ参照および未定義動作の脆弱性が存在します。この脆弱性は、ユーザーが制御可能な入力が安全でない方法でICCプロファイルデータやその他の構造化されたバイナリデータに組み込まれた場合に発生します。悪用に成功すると、攻撃者はDoS攻撃の実行、データの改ざん、アプリケーションロジックの回避、コードの実行を行う可能性があります。この問題はバージョン2.3.1.2で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。