CVE-2022-41988 in OpenImageIO

Riassunto

di VulDB • 18/06/2026

È presente una vulnerabilità di divulgazione delle informazioni nella funzionalità `OpenImageIO::decode_iptc_iim()` del progetto OpenImageIO Project OpenImageIO v2.3.19.0. Un file TIFF appositamente creato può portare alla divulgazione di informazioni sensibili. Un attaccante può fornire un file dannoso per sfruttare questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Talos
• Prenotare: 07/10/2022
• Divulgazione: 23/12/2022
• Moderazione: accettato
• Voce: VDB-216578
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01169
• KEV: no
• Attività: molto basso
• Settore: Insurance, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41988
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41988/