CVE-2024-55193

Опубликовано: 23 янв. 2025

Источник: debian

EPSS Низкий

Описание

OpenImageIO v3.1.0.0dev was discovered to contain a segmentation violation via the component /OpenImageIO/string_view.h.

Пакеты

Пакет	Статус	Релиз	Тип
openimageio	unfixed		package
openimageio	no-dsa	trixie	package
openimageio	no-dsa	bookworm	package
openimageio	ignored	bullseye	package

Примечания

https://github.com/AcademySoftwareFoundation/OpenImageIO/issues/4551
https://github.com/AcademySoftwareFoundation/OpenImageIO/commit/d2077eb22a821d0ef7614d06cc1540b952d37ddf

EPSS

Процентиль: 22%

0.00071

Низкий

Связанные уязвимости

CVE-2024-55193

CVSS3: 9.8

ubuntu

около 1 года назад

OpenImageIO v3.1.0.0dev was discovered to contain a segmentation violation via the component /OpenImageIO/string_view.h.

CVE-2024-55193

CVSS3: 9.8

nvd

около 1 года назад

OpenImageIO v3.1.0.0dev was discovered to contain a segmentation violation via the component /OpenImageIO/string_view.h.

GHSA-8c2r-6439-8493

CVSS3: 6.5

github

около 1 года назад

OpenImageIO v3.1.0.0dev was discovered to contain a segmentation violation via the component /OpenImageIO/string_view.h.

BDU:2025-12225

CVSS3: 9.8

fstec

около 1 года назад

Уязвимость компонента string_view.h библиотеки обработки изображений OpenImageIO, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 22%

0.00071

Низкий