PT-2025-3099 · Unknown+2 · Openimageio+2

Frank-Z7 · Publicado 2023-12-02 · Atualizado 2026-06-01 · CVE-2024-55194

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas OpenImageIO versão 3.1.0.0dev

Descrição Um problema de estouro de heap foi descoberto no OpenImageIO através do componente /OpenImageIO/fmath.h.

Recomendações Para o OpenImageIO versão 3.1.0.0dev, considere desativar a funcionalidade relacionada ao componente /OpenImageIO/fmath.h até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Heap Based Buffer Overflow

Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-122

CWE-120

CWE-787

Identificadores relacionados

BDU:2025-02450

BDU:2025-02455

CVE-2024-55194

OPENSUSE-SU-2026:10918-1

Produtos afetados

Astra Linux

Debian

Openimageio

Referências · 18

• 🔥 https://github.com/AcademySoftwareFoundation/OpenImageIO/issues/4552 · Exploit
• https://github.com/AcademySoftwareFoundation/OpenImageIO/issues/4550 · Nota
• https://t.me/cvedetector/16236 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2024-55194 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-02455 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1882632921283981627 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2024-55194 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-55194 · Nota
• https://bugzilla.suse.com/show_bug.cgi?id=CVE-2024-55194 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-55194 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1882612846279942154 · Publicação no Twitter
• https://osv.dev/vulnerability/openSUSE-SU-2026:10918-1 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-55194 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-55194 · Aviso do Fabricante