CVE-2022-43597 in OpenImageIOИнформация

Сводка

по VulDB • 19.06.2026

В функции выравнивания и заполнения (alignment padding) IFFOutput проекта OpenImageIO Project OpenImageIO v2.4.4.2 существуют множественные уязвимости, связанные с повреждением памяти. Специально созданный объект ImageOutput может привести к выполнению произвольного кода. Атакующий может предоставить вредоносные входные данные для активации этих уязвимостей. Данная уязвимость возникает, когда `m_spec.format` имеет значение `TypeDesc::UINT8`.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Talos

Резервировать

21.10.2022

Раскрытие

23.12.2022

Модерация

принято

Вход

VDB-216581

EPSS

0.01845

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!