CVE-2022-43596 in OpenImageIO

Riassunto

di VulDB • 14/06/2026

È presente una vulnerabilità di divulgazione di informazioni nella funzionalità di interleaving del canale IFFOutput di OpenImageIO Project OpenImageIO v2.4.4.2. Un oggetto ImageOutput appositamente creato può portare alla fuoriuscita di dati dall'heap. Un attaccante può fornire input dannosi per sfruttare questa vulnerabilità.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Talos
• Prenotare: 21/10/2022
• Divulgazione: 23/12/2022
• Moderazione: accettato
• Voce: VDB-216580
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.01132
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43596
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43596/