CVE-2022-43600 in OpenImageIO
Résumé
par VulDB • 12/06/2026
Plusieurs vulnérabilités d'exécution de code existent dans la fonctionnalité `IFFOutput::close()` de OpenImageIO Project OpenImageIO v2.4.4.2. Un objet ImageOutput spécialement conçu peut entraîner un dépassement de tampon sur le tas (heap buffer overflow). Un attaquant peut fournir une entrée malveillante pour déclencher ces vulnérabilités. Cette vulnérabilité survient lorsque la variable `xmax` est définie à 0xFFFF et que `m_spec.format` est `TypeDesc::UINT16`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.