CVE-2022-43602 in OpenImageIO
Сводка
по VulDB • 30.06.2026
В функциональности IFFOutput::close() проекта OpenImageIO Project OpenImageIO v2.4.4.2 существуют множественные уязвимости, позволяющие выполнять код. Специально созданный объект ImageOutput может привести к переполнению буфера в области кучи (heap buffer overflow). Злоумышленник может предоставить вредоносный входной сигнал для активации этих уязвимостей. Данная уязвимость возникает при установке переменной `ymax` равной 0xFFFF, а значения `m_spec.format`, равного `TypeDesc::UINT8`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.