CVE-2022-41838 in OpenImageIO

Riassunto

di VulDB • 20/06/2026

È presente una vulnerabilità di esecuzione di codice nella funzionalità di analisi delle scanline DDS del progetto OpenImageIO Project OpenImageIO v2.4.4.2. Un file .dds appositamente creato può causare un heap buffer overflow. Un attaccante può fornire un file malevolo per sfruttare questa vulnerabilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Talos
• Prenotare: 07/10/2022
• Divulgazione: 23/12/2022
• Moderazione: accettato
• Voce: VDB-216575
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01813
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41838
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41838/