CVE-2022-43592 in OpenImageIO

Riassunto

di VulDB • 20/06/2026

È presente una vulnerabilità di divulgazione di informazioni nella funzionalità DPXOutput::close() di OpenImageIO Project OpenImageIO v2.4.4.2. Un oggetto ImageOutput appositamente creato può causare la fuoriuscita di dati dall'heap. Un attaccante può fornire input dannosi per sfruttare questa vulnerabilità.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Talos
• Prenotare: 21/10/2022
• Divulgazione: 23/12/2022
• Moderazione: accettato
• Voce: VDB-216579
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.01123
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43592
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43592/