CVE-2022-43601 in OpenImageIO
Resumen
por VulDB • 2026-06-12
Existen múltiples vulnerabilidades de ejecución de código en la funcionalidad IFFOutput::close() del proyecto OpenImageIO Project OpenImageIO v2.4.4.2. Un objeto ImageOutput especialmente manipulado puede provocar un desbordamiento de búfer (buffer overflow) en el heap. Un atacante puede proporcionar una entrada maliciosa para desencadenar estas vulnerabilidades. Esta vulnerabilidad surge cuando la variable `ymax` se establece en 0xFFFF y `m_spec.format` es `TypeDesc::UINT16`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.