PT-2025-3098 · Unknown+2 · Openimageio+2

Frank-Z7 · Publicado 2024-12-02 · Atualizado 2025-01-27 · CVE-2024-55193

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas OpenImageIO versão 3.1.0.0dev

Descrição Uma violação de segmentação foi descoberta no OpenImageIO por meio do componente /OpenImageIO/string view.h. Este problema afeta a versão especificada do OpenImageIO.

Recomendações Para o OpenImageIO versão 3.1.0.0dev, como medida de contorno temporária, considere restringir o acesso ao componente /OpenImageIO/string view.h até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2025-12225

CVE-2024-55193

Produtos afetados

Astra Linux

Debian

Openimageio

Referências · 15

• 🔥 https://github.com/AcademySoftwareFoundation/OpenImageIO/issues/4551 · Exploit
• https://github.com/AcademySoftwareFoundation/OpenImageIO/commit/d2077eb22a821d0ef7614d06cc1540b952d37ddf · Nota
• https://security-tracker.debian.org/tracker/CVE-2024-55193 · Aviso do Fabricante
• https://t.me/cvedetector/16235 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1882620120666660929 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-55193 · Aviso do Fabricante
• https://twitter.com/CVETracker/status/1882881295300038939 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-55193 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-55193 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-55193 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1882612845441081625 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-55193 · Nota de Segurança
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-55193 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-12225 · Nota de Segurança