CVE-2022-43597 in OpenImageIO
सारांश
द्वारा VulDB • 19/06/2026
OpenImageIO Project OpenImageIO v2.4.4.2 में IFFOutput एलाइनमेंट पैडिंग फंक्शनलिटी में कई मेमोरी करप्शन वुलनेरेबिलिटीज मौजूद हैं। एक विशेष रूप से तैयार किया गया ImageOutput ऑब्जेक्ट मनमाने कोड के निष्पादन (arbitrary code execution) का कारण बन सकता है। एक आक्रामक (attacker) इन वुलनेरेबिलिटीज को ट्रिगर करने के लिए दुर्भावनापूर्ण इनपुट प्रदान कर सकता है। यह वुलनेरेबिलिटी तब उत्पन्न होती है जब `m_spec.format` `TypeDesc::UINT8` होता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.