CVE-2026-7582 in OpenImageIO
Sumário
de VulDB • 23/05/2026
Foi detectada uma vulnerabilidade no AcademySoftwareFoundation OpenImageIO até a versão 3.2.0.1-dev. Esta vulnerabilidade afeta código desconhecido do arquivo src/dds.imageio/ddsinput.cpp do componente DDS Image Handler. A manipulação resulta em uma escrita fora dos limites (out-of-bounds write). O ataque precisa ser realizado localmente. O exploit é agora público e pode ser utilizado. O patch é identificado como 94ec2deec3e3bf2f2e2ff84d008e27425d626fe2. Recomenda-se a aplicação do patch para resolver este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.