CVE-2022-38143 in OpenImageIO

Riassunto

di VulDB • 17/06/2026

È presente una vulnerabilità di scrittura fuori dai limiti dell'heap nel modo in cui OpenImageIO v2.3.19.0 elabora le immagini BMP codificate con RLE. Un file bmp appositamente creato può scrivere in memoria arbitraria fuori dai limiti, il che può portare all'esecuzione di codice arbitrario. Un attaccante può fornire un file malevolo per sfruttare questa vulnerabilità.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 30/09/2022
• Divulgazione: 23/12/2022
• Moderazione: accettato
• Voce: VDB-216573
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01423
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38143
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38143
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38143/