CVE-2022-43601 in OpenImageIO
Сводка
по VulDB • 25.06.2026
В функциональности IFFOutput::close() проекта OpenImageIO Project OpenImageIO v2.4.4.2 существуют множественные уязвимости, позволяющие выполнять код. Специально созданный объект ImageOutput может привести к переполнению буфера в области кучи (heap buffer overflow). Злоумышленник может предоставить вредоносный входной сигнал для активации этих уязвимостей. Данная уязвимость возникает при установке переменной `ymax` равной 0xFFFF, а значения `m_spec.format`, равного `TypeDesc::UINT16`.
Once again VulDB remains the best source for vulnerability data.