CVE-2022-41977
CVE-2022-41977
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An out of bounds read vulnerability exists in the way OpenImageIO version v2.3.19.0 processes string fields in TIFF image files. A specially-crafted TIFF file can lead to information disclosure. An attacker can provide a malicious file to trigger this vulnerability.
CVSS 5.3 · Media · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
openimageio
- Versiones
- master-branch-9aeece7a: Afectada
- v2.3.19.0: Afectada
Sin corrección publicada
openimageio Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.3.21.0+dfsg-1
Actualiza a 2.3.21.0+dfsg-1
openimageio Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.3.21.0+dfsg-1
Actualiza a 2.3.21.0+dfsg-1
openimageio Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.3.21.0+dfsg-1
Actualiza a 2.3.21.0+dfsg-1
openimageio Ubuntu:Pro:16.04:LTS
- Versiones
- 1.5.17~dfsg0-1ubuntu2
- 1.5.20~dfsg0-1ubuntu2
- 1.5.23~dfsg0-1ubuntu1
- 1.6.9~dfsg0-4ubuntu1
- 1.6.10~dfsg0-1ubuntu1
- 1.6.10~dfsg0-2ubuntu1
- 1.6.11~dfsg0-1ubuntu1
- 1.6.11~dfsg0-1ubuntu1+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openimageio Ubuntu:Pro:18.04:LTS
- Versiones
- 1.6.17~dfsg0-1ubuntu5
- 1.7.17~dfsg0-1ubuntu2
- 1.7.17~dfsg0-1ubuntu2+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openimageio Ubuntu:Pro:20.04:LTS
- Versiones
- 2.0.10~dfsg0-1
- 2.0.11~dfsg0-1
- 2.0.12~dfsg0-1
- 2.0.12~dfsg0-1build1
- 2.0.12~dfsg0-1build2
- 2.1.10.1~dfsg0-5ubuntu4
- 2.1.10.1~dfsg0-5ubuntu5
- 2.1.12.0~dfsg0-1
- 2.1.12.0~dfsg0-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openimageio Ubuntu:22.04:LTS
- Versiones
- 2.2.10.1+dfsg-1build1
- 2.2.18.0+dfsg-1
- 2.2.18.0+dfsg-1build2
- 2.2.18.0+dfsg-1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openimageio Ubuntu:Pro:24.04:LTS
- Versiones
- 2.4.14.0+dfsg-1
- 2.4.16.0+dfsg-1
- 2.4.16.0+dfsg-1build1
- 2.4.17.0+dfsg-1
- 2.4.17.0+dfsg-1build1
- 2.4.17.0+dfsg-1.1build3
- 2.4.17.0+dfsg-1.1build4
- 2.4.17.0+dfsg-1.1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openimageio Ubuntu:25.10
- Versiones
- 2.5.18.0+dfsg-1build1
- 2.5.18.0+dfsg-1build2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openimageio Ubuntu:26.10
- Versiones
- 2.5.19.1+dfsg-2
- 2.5.19.1+dfsg-2build1
- 2.5.19.1+dfsg-2build2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openimageio Ubuntu:Pro:26.04:LTS
- Versiones
- 2.5.18.0+dfsg-1build2
- 2.5.19.1+dfsg-1build1
- 2.5.19.1+dfsg-1build3
- 2.5.19.1+dfsg-1build5
- 2.5.19.1+dfsg-2
- 2.5.19.1+dfsg-2ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada