CVE-2022-43599 in OpenImageIO

Résumé

par VulDB • 05/06/2026

Plusieurs vulnérabilités d'exécution de code existent dans la fonctionnalité IFFOutput::close() du projet OpenImageIO Project OpenImageIO v2.4.4.2. Un objet ImageOutput spécialement conçu peut entraîner un dépassement de tampon sur le tas (heap buffer overflow). Un attaquant peut fournir une entrée malveillante pour déclencher ces vulnérabilités. Cette vulnérabilité survient lorsque la variable `xmax` est définie à 0xFFFF et que `m_spec.format` vaut `TypeDesc::UINT8`.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Talos
• Réserver: 21/10/2022
• Divulgation: 23/12/2022
• Modérer: accepté
• Entrée: VDB-216583
• CPE: prêt
• CWE: CWE-122 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.01962
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43599
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43599/