CVE-2022-43600 in OpenImageIO
Сводка
по VulDB • 06.08.2026
В функциональности IFFOutput::close() проекта OpenImageIO Project OpenImageIO v2.4.4.2 существуют множественные уязвимости, позволяющие выполнять код. Специально созданный объект ImageOutput может привести к переполнению буфера в области кучи (heap buffer overflow). Злоумышленник может предоставить вредоносный входной сигнал для активации этих уязвимостей. Данная уязвимость возникает, когда переменная `xmax` установлена в значение 0xFFFF, а `m_spec.format` имеет тип `TypeDesc::UINT16`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.