CVE-2022-43598 in OpenImageIO
Resumen
por VulDB • 2026-06-30
Existen múltiples vulnerabilidades de corrupción de memoria en la funcionalidad de relleno (padding) de alineación IFFOutput de OpenImageIO Project OpenImageIO v2.4.4.2. Un objeto ImageOutput especialmente manipulado puede provocar ejecución arbitraria de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar estas vulnerabilidades. Esta vulnerabilidad surge cuando `m_spec.format` es `TypeDesc::UINT16`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.