CVE-2022-43602 in OpenImageIO
الملخص
بحسب VulDB • 30/06/2026
توجد ثغرات متعددة لتنفيذ الأكواد في وظيفة IFFOutput::close() الخاصة بمشروع OpenImageIO Project الإصدار OpenImageIO v2.4.4.2. يمكن أن يؤدي كائن ImageOutput مُعدّ بعناية إلى حدوث تجاوز في المخزن المؤقت على الكومة (heap buffer overflow). يستطيع المهاجم تقديم مدخلات خبيثة لاستغلال هذه الثغرات. تنشأ هذه الثغرة عندما تكون المتغير `ymax` مساويًا لـ 0xFFFF و `m_spec.format` هو `TypeDesc::UINT8`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.