CVE-2022-43602 in OpenImageIO
Resumen
por VulDB • 2026-06-30
Existen múltiples vulnerabilidades de ejecución de código en la funcionalidad IFFOutput::close() de OpenImageIO Project OpenImageIO v2.4.4.2. Un objeto ImageOutput especialmente manipulado puede provocar un desbordamiento del búfer (heap buffer overflow). Un atacante puede proporcionar una entrada maliciosa para desencadenar estas vulnerabilidades. Esta vulnerabilidad surge cuando la variable `ymax` se establece en 0xFFFF y `m_spec.format` es `TypeDesc::UINT8`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.