CVE-2022-43599 in OpenImageIO
要約
〜によって VulDB • 2026年06月05日
OpenImageIO Project OpenImageIO v2.4.4.2のIFFOutput::close()機能には、複数のコード実行脆弱性が存在します。特別に作成されたImageOutputオブジェクトによりヒープバッファオーバーフローが発生する可能性があります。攻撃者は悪意のある入力を提供してこれらの脆弱性をトリガーできます。この脆弱性は、`xmax`変数が0xFFFFに設定され、かつ`m_spec.format`が`TypeDesc::UINT8`である場合に発生します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.