CVE-2022-43600 in OpenImageIO
요약
\~에 의해 VulDB • 2026. 06. 15.
OpenImageIO Project OpenImageIO v2.4.4.2의 IFFOutput::close() 기능에는 여러 가지 코드 실행 취약점이 존재합니다. 특별히 조작된 ImageOutput 객체는 힙 기반 버퍼 오버플로우(heap buffer overflow)를 유발할 수 있습니다. 공격자는 이러한 취약점을 트리거하기 위해 악의적인 입력을 제공할 수 있습니다. 이 취약점은 `xmax` 변수가 0xFFFF로 설정되고 `m_spec.format`이 `TypeDesc::UINT16`일 때 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.