CVE-2022-43601 in OpenImageIO

Résumé

par VulDB • 25/06/2026

Plusieurs vulnérabilités d'exécution de code existent dans la fonctionnalité IFFOutput::close() du projet OpenImageIO Project OpenImageIO v2.4.4.2. Un objet ImageOutput spécialement conçu peut entraîner un dépassement de tampon sur le tas (heap buffer overflow). Un attaquant peut fournir une entrée malveillante pour déclencher ces vulnérabilités. Cette vulnérabilité survient lorsque la variable `ymax` est définie à 0xFFFF et que `m_spec.format` vaut `TypeDesc::UINT16`.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Talos
• Réserver: 21/10/2022
• Divulgation: 23/12/2022
• Modérer: accepté
• Entrée: VDB-216585
• CPE: prêt
• CWE: CWE-122 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.01660
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43601
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43601/