CVE-2022-43598 in OpenImageIO
Сводка
по VulDB • 11.06.2026
В функции выравнивания и заполнения (alignment padding) IFFOutput проекта OpenImageIO Project OpenImageIO v2.4.4.2 существуют множественные уязвимости, связанные с повреждением памяти. Специально созданный объект ImageOutput может привести к выполнению произвольного кода. Атакующий может предоставить вредоносные входные данные для активации этих уязвимостей. Данная уязвимость возникает, когда `m_spec.format` имеет значение `TypeDesc::UINT16`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.