iccDEVはICCカラーマネジメントプロファイルの操作、変換、および適用を可能にする一連のライブラリおよびツールを提供します。バージョン2.3.1.2より前のバージョンでは、浮動小数点のNaN値がICCプロファイルのXML解析中に符号なしショート整数型に変換される際に未定義の動作が発生し、これによりメモリ構造が破損し、任意のコードを実行される可能性があります。この脆弱性はICCカラープロファイルを処理するiccDEVライブラリのユーザーに影響を与えます。ICCプロファイルインジェクションの脆弱性は、ユーザーが制御可能な入力をICCプロファイルデータやその他の構造化されたバイナリデータに安全でない方法で組み込んだ場合に発生します。バージョン2.3.1.2にはこの問題の修正が含まれています。既知の回避策はありません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。