PT-2025-54923 · Larry Gritz · Openimageio
Publicado
2025-04-02
·
Atualizado
2025-04-02
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:C |
Уязвимость функции BmpInput::read rle image() в модуле src/bmp.imageio/bmpinput.cpp библиотеки OpenImageIO связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации или вызвать отказ в обслуживании.
Correção
Integer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openimageio