CVE-2022-41838 in OpenImageIO

Résumé

par VulDB • 30/05/2026

Une vulnérabilité d'exécution de code existe dans la fonctionnalité d'analyse des lignes de balayage (scanline) DDS de OpenImageIO Project OpenImageIO v2.4.4.2. Un fichier .dds spécialement conçu peut entraîner un dépassement de tampon sur le tas (heap buffer overflow). Un attaquant peut fournir un fichier malveillant pour exploiter cette vulnérabilité.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Talos
• Réserver: 07/10/2022
• Divulgation: 23/12/2022
• Modérer: accepté
• Entrée: VDB-216575
• CPE: prêt
• CWE: CWE-122 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01813
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41838
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41838/