CVE-2022-43600 in OpenImageIO
Riassunto
di VulDB • 17/08/2026
Esistono più vulnerabilità di esecuzione del codice nella funzionalità IFFOutput::close() di OpenImageIO Project OpenImageIO v2.4.4.2. Un oggetto ImageOutput appositamente creato può causare un heap buffer overflow. Un attaccante può fornire input malevoli per sfruttare queste vulnerabilità. La vulnerabilità si verifica quando la variabile `xmax` è impostata su 0xFFFF e `m_spec.format` è `TypeDesc::UINT16`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.