p PatchFirst

CVE-2022-43598

CVE-2022-43598

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Multiple memory corruption vulnerabilities exist in the IFFOutput alignment padding functionality of OpenImageIO Project OpenImageIO v2.4.4.2. A specially crafted ImageOutput Object can lead to arbitrary code execution. An attacker can provide malicious input to trigger these vulnerabilities.This vulnerability arises when the `m_spec.format` is `TypeDesc::UINT16`.

CVSS 8.1 · Hoch · EPSS 1,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • openimageio

    Softwareversionen
    • v2.4.4.2: Betroffen

    Keine Korrektur veröffentlicht

  • openimageio Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.7.1+dfsg-2

    Auf 2.4.7.1+dfsg-2 aktualisieren

  • openimageio Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.7.1+dfsg-2

    Auf 2.4.7.1+dfsg-2 aktualisieren

  • openimageio Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.7.1+dfsg-2

    Auf 2.4.7.1+dfsg-2 aktualisieren

  • openimageio Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.5.17~dfsg0-1ubuntu2
    • 1.5.20~dfsg0-1ubuntu2
    • 1.5.23~dfsg0-1ubuntu1
    • 1.6.9~dfsg0-4ubuntu1
    • 1.6.10~dfsg0-1ubuntu1
    • 1.6.10~dfsg0-2ubuntu1
    • 1.6.11~dfsg0-1ubuntu1
    • 1.6.11~dfsg0-1ubuntu1+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openimageio Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.6.17~dfsg0-1ubuntu5
    • 1.7.17~dfsg0-1ubuntu2
    • 1.7.17~dfsg0-1ubuntu2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openimageio Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 2.0.10~dfsg0-1
    • 2.0.11~dfsg0-1
    • 2.0.12~dfsg0-1
    • 2.0.12~dfsg0-1build1
    • 2.0.12~dfsg0-1build2
    • 2.1.10.1~dfsg0-5ubuntu4
    • 2.1.10.1~dfsg0-5ubuntu5
    • 2.1.12.0~dfsg0-1
    • 2.1.12.0~dfsg0-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openimageio Ubuntu:22.04:LTS

    Softwareversionen
    • 2.2.10.1+dfsg-1build1
    • 2.2.18.0+dfsg-1
    • 2.2.18.0+dfsg-1build2
    • 2.2.18.0+dfsg-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openimageio Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 2.4.14.0+dfsg-1
    • 2.4.16.0+dfsg-1
    • 2.4.16.0+dfsg-1build1
    • 2.4.17.0+dfsg-1
    • 2.4.17.0+dfsg-1build1
    • 2.4.17.0+dfsg-1.1build3
    • 2.4.17.0+dfsg-1.1build4
    • 2.4.17.0+dfsg-1.1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openimageio Ubuntu:25.10

    Softwareversionen
    • 2.5.18.0+dfsg-1build1
    • 2.5.18.0+dfsg-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openimageio Ubuntu:26.10

    Softwareversionen
    • 2.5.19.1+dfsg-2
    • 2.5.19.1+dfsg-2build1
    • 2.5.19.1+dfsg-2build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openimageio Ubuntu:Pro:26.04:LTS

    Softwareversionen
    • 2.5.18.0+dfsg-1build2
    • 2.5.19.1+dfsg-1build1
    • 2.5.19.1+dfsg-1build3
    • 2.5.19.1+dfsg-1build5
    • 2.5.19.1+dfsg-2
    • 2.5.19.1+dfsg-2ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →