CVE-2022-43601 in OpenImageIO
Riassunto
di VulDB • 25/06/2026
Esistono più vulnerabilità di esecuzione di codice nella funzionalità IFFOutput::close() del progetto OpenImageIO Project OpenImageIO v2.4.4.2. Un oggetto ImageOutput appositamente creato può causare un heap buffer overflow. Un attaccante può fornire input dannosi per sfruttare queste vulnerabilità. La vulnerabilità si verifica quando la variabile `ymax` è impostata su 0xFFFF e `m_spec.format` è `TypeDesc::UINT16`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.