p PatchFirst

CVE-2022-43594

CVE-2022-43594

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Multiple denial of service vulnerabilities exist in the image output closing functionality of OpenImageIO Project OpenImageIO v2.4.4.2. Specially crafted ImageOutput Objects can lead to multiple null pointer dereferences. An attacker can provide malicious multiple inputs to trigger these vulnerabilities.This vulnerability applies to writing .bmp files.

CVSS 5.9 · Mittel · EPSS 1,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • openimageio

    Softwareversionen
    • v2.4.4.2: Betroffen

    Keine Korrektur veröffentlicht

  • openimageio Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.7.1+dfsg-2

    Auf 2.4.7.1+dfsg-2 aktualisieren

  • openimageio Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.7.1+dfsg-2

    Auf 2.4.7.1+dfsg-2 aktualisieren

  • openimageio Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.7.1+dfsg-2

    Auf 2.4.7.1+dfsg-2 aktualisieren

  • openimageio Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.5.17~dfsg0-1ubuntu2
    • 1.5.20~dfsg0-1ubuntu2
    • 1.5.23~dfsg0-1ubuntu1
    • 1.6.9~dfsg0-4ubuntu1
    • 1.6.10~dfsg0-1ubuntu1
    • 1.6.10~dfsg0-2ubuntu1
    • 1.6.11~dfsg0-1ubuntu1
    • 1.6.11~dfsg0-1ubuntu1+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openimageio Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.6.17~dfsg0-1ubuntu5
    • 1.7.17~dfsg0-1ubuntu2
    • 1.7.17~dfsg0-1ubuntu2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openimageio Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 2.0.10~dfsg0-1
    • 2.0.11~dfsg0-1
    • 2.0.12~dfsg0-1
    • 2.0.12~dfsg0-1build1
    • 2.0.12~dfsg0-1build2
    • 2.1.10.1~dfsg0-5ubuntu4
    • 2.1.10.1~dfsg0-5ubuntu5
    • 2.1.12.0~dfsg0-1
    • 2.1.12.0~dfsg0-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openimageio Ubuntu:22.04:LTS

    Softwareversionen
    • 2.2.10.1+dfsg-1build1
    • 2.2.18.0+dfsg-1
    • 2.2.18.0+dfsg-1build2
    • 2.2.18.0+dfsg-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openimageio Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 2.4.14.0+dfsg-1
    • 2.4.16.0+dfsg-1
    • 2.4.16.0+dfsg-1build1
    • 2.4.17.0+dfsg-1
    • 2.4.17.0+dfsg-1build1
    • 2.4.17.0+dfsg-1.1build3
    • 2.4.17.0+dfsg-1.1build4
    • 2.4.17.0+dfsg-1.1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openimageio Ubuntu:25.10

    Softwareversionen
    • 2.5.18.0+dfsg-1build1
    • 2.5.18.0+dfsg-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openimageio Ubuntu:26.10

    Softwareversionen
    • 2.5.19.1+dfsg-2
    • 2.5.19.1+dfsg-2build1
    • 2.5.19.1+dfsg-2build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openimageio Ubuntu:Pro:26.04:LTS

    Softwareversionen
    • 2.5.18.0+dfsg-1build2
    • 2.5.19.1+dfsg-1build1
    • 2.5.19.1+dfsg-1build3
    • 2.5.19.1+dfsg-1build5
    • 2.5.19.1+dfsg-2
    • 2.5.19.1+dfsg-2ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →