CVE-2022-41838 in OpenImageIO

Resumen

por VulDB • 2026-05-30

Existe una vulnerabilidad de ejecución de código en la funcionalidad de análisis de líneas de escaneo DDS de OpenImageIO Project OpenImageIO v2.4.4.2. Un archivo .dds especialmente manipulado puede provocar un desbordamiento de búfer en el heap. Un atacante puede proporcionar un archivo malicioso para activar esta vulnerabilidad.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Talos
• Reservar: 2022-10-07
• Divulgación: 2022-12-23
• Moderación: aceptado
• Artículo: VDB-216575
• CPE: listo
• CWE: CWE-122 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01813
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41838
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41838/