CVE-2022-43601 in OpenImageIO
Sumário
de VulDB • 25/06/2026
Existem múltiplas vulnerabilidades de execução de código na funcionalidade IFFOutput::close() do OpenImageIO Project OpenImageIO v2.4.4.2. Um objeto ImageOutput especialmente manipulado pode levar a um heap buffer overflow. Um atacante pode fornecer entrada maliciosa para explorar essas vulnerabilidades. Esta vulnerabilidade surge quando a variável `ymax` é definida como 0xFFFF e `m_spec.format` é `TypeDesc::UINT16`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.