CVE-2022-43597
CVE-2022-43597
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Multiple memory corruption vulnerabilities exist in the IFFOutput alignment padding functionality of OpenImageIO Project OpenImageIO v2.4.4.2. A specially crafted ImageOutput Object can lead to arbitrary code execution. An attacker can provide malicious input to trigger these vulnerabilities.This vulnerability arises when the `m_spec.format` is `TypeDesc::UINT8`.
CVSS 8.1 · Alta · EPSS 2,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
openimageio
- Versiones
- v2.4.4.2: Afectada
Sin corrección publicada
openimageio Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.7.1+dfsg-2
Actualiza a 2.4.7.1+dfsg-2
openimageio Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.7.1+dfsg-2
Actualiza a 2.4.7.1+dfsg-2
openimageio Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.7.1+dfsg-2
Actualiza a 2.4.7.1+dfsg-2
openimageio Ubuntu:Pro:16.04:LTS
- Versiones
- 1.5.17~dfsg0-1ubuntu2
- 1.5.20~dfsg0-1ubuntu2
- 1.5.23~dfsg0-1ubuntu1
- 1.6.9~dfsg0-4ubuntu1
- 1.6.10~dfsg0-1ubuntu1
- 1.6.10~dfsg0-2ubuntu1
- 1.6.11~dfsg0-1ubuntu1
- 1.6.11~dfsg0-1ubuntu1+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openimageio Ubuntu:Pro:18.04:LTS
- Versiones
- 1.6.17~dfsg0-1ubuntu5
- 1.7.17~dfsg0-1ubuntu2
- 1.7.17~dfsg0-1ubuntu2+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openimageio Ubuntu:Pro:20.04:LTS
- Versiones
- 2.0.10~dfsg0-1
- 2.0.11~dfsg0-1
- 2.0.12~dfsg0-1
- 2.0.12~dfsg0-1build1
- 2.0.12~dfsg0-1build2
- 2.1.10.1~dfsg0-5ubuntu4
- 2.1.10.1~dfsg0-5ubuntu5
- 2.1.12.0~dfsg0-1
- 2.1.12.0~dfsg0-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openimageio Ubuntu:22.04:LTS
- Versiones
- 2.2.10.1+dfsg-1build1
- 2.2.18.0+dfsg-1
- 2.2.18.0+dfsg-1build2
- 2.2.18.0+dfsg-1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openimageio Ubuntu:Pro:24.04:LTS
- Versiones
- 2.4.14.0+dfsg-1
- 2.4.16.0+dfsg-1
- 2.4.16.0+dfsg-1build1
- 2.4.17.0+dfsg-1
- 2.4.17.0+dfsg-1build1
- 2.4.17.0+dfsg-1.1build3
- 2.4.17.0+dfsg-1.1build4
- 2.4.17.0+dfsg-1.1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openimageio Ubuntu:25.10
- Versiones
- 2.5.18.0+dfsg-1build1
- 2.5.18.0+dfsg-1build2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openimageio Ubuntu:26.10
- Versiones
- 2.5.19.1+dfsg-2
- 2.5.19.1+dfsg-2build1
- 2.5.19.1+dfsg-2build2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openimageio Ubuntu:Pro:26.04:LTS
- Versiones
- 2.5.18.0+dfsg-1build2
- 2.5.19.1+dfsg-1build1
- 2.5.19.1+dfsg-1build3
- 2.5.19.1+dfsg-1build5
- 2.5.19.1+dfsg-2
- 2.5.19.1+dfsg-2ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada