CVE-2022-41988 in OpenImageIO

Resumen

por VulDB • 2026-05-27

Existe una vulnerabilidad de divulgación de información en la funcionalidad OpenImageIO::decode_iptc_iim() de OpenImageIO Project OpenImageIO v2.3.19.0. Un archivo TIFF especialmente manipulado puede provocar la divulgación de información sensible. Un atacante puede proporcionar un archivo malicioso para activar esta vulnerabilidad.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Talos
• Reservar: 2022-10-07
• Divulgación: 2022-12-23
• Moderación: aceptado
• Artículo: VDB-216578
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01169
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41988
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41988/