p PatchFirst

CVE-2022-43596

CVE-2022-43596

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An information disclosure vulnerability exists in the IFFOutput channel interleaving functionality of OpenImageIO Project OpenImageIO v2.4.4.2. A specially crafted ImageOutput Object can lead to leaked heap data. An attacker can provide malicious input to trigger this vulnerability.

CVSS 5.9 · Mittel · EPSS 1,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • openimageio

    Softwareversionen
    • v2.4.4.2: Betroffen

    Keine Korrektur veröffentlicht

  • openimageio Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.7.1+dfsg-2

    Auf 2.4.7.1+dfsg-2 aktualisieren

  • openimageio Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.7.1+dfsg-2

    Auf 2.4.7.1+dfsg-2 aktualisieren

  • openimageio Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.7.1+dfsg-2

    Auf 2.4.7.1+dfsg-2 aktualisieren

  • openimageio Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.5.17~dfsg0-1ubuntu2
    • 1.5.20~dfsg0-1ubuntu2
    • 1.5.23~dfsg0-1ubuntu1
    • 1.6.9~dfsg0-4ubuntu1
    • 1.6.10~dfsg0-1ubuntu1
    • 1.6.10~dfsg0-2ubuntu1
    • 1.6.11~dfsg0-1ubuntu1
    • 1.6.11~dfsg0-1ubuntu1+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openimageio Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.6.17~dfsg0-1ubuntu5
    • 1.7.17~dfsg0-1ubuntu2
    • 1.7.17~dfsg0-1ubuntu2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openimageio Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 2.0.10~dfsg0-1
    • 2.0.11~dfsg0-1
    • 2.0.12~dfsg0-1
    • 2.0.12~dfsg0-1build1
    • 2.0.12~dfsg0-1build2
    • 2.1.10.1~dfsg0-5ubuntu4
    • 2.1.10.1~dfsg0-5ubuntu5
    • 2.1.12.0~dfsg0-1
    • 2.1.12.0~dfsg0-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openimageio Ubuntu:22.04:LTS

    Softwareversionen
    • 2.2.10.1+dfsg-1build1
    • 2.2.18.0+dfsg-1
    • 2.2.18.0+dfsg-1build2
    • 2.2.18.0+dfsg-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openimageio Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 2.4.14.0+dfsg-1
    • 2.4.16.0+dfsg-1
    • 2.4.16.0+dfsg-1build1
    • 2.4.17.0+dfsg-1
    • 2.4.17.0+dfsg-1build1
    • 2.4.17.0+dfsg-1.1build3
    • 2.4.17.0+dfsg-1.1build4
    • 2.4.17.0+dfsg-1.1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openimageio Ubuntu:25.10

    Softwareversionen
    • 2.5.18.0+dfsg-1build1
    • 2.5.18.0+dfsg-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openimageio Ubuntu:26.10

    Softwareversionen
    • 2.5.19.1+dfsg-2
    • 2.5.19.1+dfsg-2build1
    • 2.5.19.1+dfsg-2build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openimageio Ubuntu:Pro:26.04:LTS

    Softwareversionen
    • 2.5.18.0+dfsg-1build2
    • 2.5.19.1+dfsg-1build1
    • 2.5.19.1+dfsg-1build3
    • 2.5.19.1+dfsg-1build5
    • 2.5.19.1+dfsg-2
    • 2.5.19.1+dfsg-2ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →