CVE-2022-41977 in OpenImageIO

Riassunto

di VulDB • 22/06/2026

È presente una vulnerabilità di lettura fuori dai limiti (out of bounds read) nel modo in cui OpenImageIO versione v2.3.19.0 elabora i campi stringa nei file immagine TIFF. Un file TIFF appositamente creato può portare a una divulgazione di informazioni. Un attaccante può fornire un file malevolo per sfruttare questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Talos
• Prenotare: 30/09/2022
• Divulgazione: 23/12/2022
• Moderazione: accettato
• Voce: VDB-216576
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 3.3 (NVD)
• EPSS: 0.00677
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41977
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41977/