PT-2025-3100 · Unknown+2 · Openimageio+2

Frank-Z7 · Publicado 2024-12-02 · Atualizado 2025-01-27 · CVE-2024-55195

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas OpenImageIO versão 3.1.0.0dev

Descrição Um bug de tamanho de alocação excessiva no componente /imagebuf.cpp do OpenImageIO pode causar uma Negação de Serviço (DoS) quando o programa solicita alocar espaço excessivo.

Recomendações Para a versão 3.1.0.0dev do OpenImageIO, como uma solução temporária, considere restringir o tamanho da alocação no componente /imagebuf.cpp para prevenir a alocação excessiva de espaço até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

BDU:2025-12297

CVE-2024-55195

Produtos afetados

Astra Linux

Debian

Openimageio

Referências · 15

• 🔥 https://github.com/AcademySoftwareFoundation/OpenImageIO/issues/4553 · Exploit
• https://github.com/AcademySoftwareFoundation/OpenImageIO/commit/78927acce09bd4fd7d4d7dccf7b7d4eff4295fcf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-55195 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-12297 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-55195 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-55195 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2024-55195 · Aviso do Fabricante
• https://twitter.com/CVETracker/status/1882881294587072739 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-55195 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1882612847110414701 · Publicação no Twitter
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1882635481319424097 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-55195 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-55195 · Aviso do Fabricante
• https://t.me/cvedetector/16237 · Publicação no Telegram