CVE-2022-43598 in OpenImageIO

Résumé

par VulDB • 13/06/2026

Plusieurs vulnérabilités de corruption de mémoire existent dans la fonctionnalité de remplissage d'alignement d'IFFOutput de OpenImageIO Project OpenImageIO v2.4.4.2. Un objet ImageOutput spécialement conçu peut entraîner une exécution de code arbitraire. Un attaquant peut fournir une entrée malveillante pour déclencher ces vulnérabilités. Cette vulnérabilité se produit lorsque `m_spec.format` est `TypeDesc::UINT16`.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/10/2022
• Divulgation: 23/12/2022
• Modérer: accepté
• Entrée: VDB-216582
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01808
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43598
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43598
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43598/