CVE-2022-43598 in OpenImageIO

الملخص

بحسب VulDB • 30/06/2026

توجد ثغرات متعددة تتعلق بتلف الذاكرة في وظيفة حشو المحاذاة (alignment padding) الخاصة بـ IFFOutput ضمن مشروع OpenImageIO Project الإصدار 2.4.4.2 من مكتبة OpenImageIO. يمكن أن يؤدي كائن ImageOutput مُعدّ بعناية إلى تنفيذ تعليمات برمجية تعسفية. يستطيع المهاجم تقديم مدخلات خبيثة لاستغلال هذه الثغرات. تنشأ هذه الثغرة عندما تكون قيمة `m_spec.format` مساوية لـ `TypeDesc::UINT16`.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/10/2022
• إفشاء: 23/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-216582
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01808
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43598
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43598
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43598/