CVE-2024-55194

Опубликовано: 23 янв. 2025

Источник: debian

EPSS Низкий

Описание

OpenImageIO v3.1.0.0dev was discovered to contain a heap overflow via the component /OpenImageIO/fmath.h.

Пакеты

Пакет	Статус	Релиз	Тип
openimageio	unfixed		package
openimageio	no-dsa	trixie	package
openimageio	no-dsa	bookworm	package
openimageio	ignored	bullseye	package

Примечания

https://github.com/AcademySoftwareFoundation/OpenImageIO/issues/4552
https://github.com/AcademySoftwareFoundation/OpenImageIO/commit/34b29f33217e58b7f0d42c059ecf1696c381322a

EPSS

Процентиль: 26%

0.00093

Низкий

Связанные уязвимости

CVE-2024-55194

CVSS3: 9.8

ubuntu

около 1 года назад

OpenImageIO v3.1.0.0dev was discovered to contain a heap overflow via the component /OpenImageIO/fmath.h.

CVE-2024-55194

CVSS3: 9.8

nvd

около 1 года назад

OpenImageIO v3.1.0.0dev was discovered to contain a heap overflow via the component /OpenImageIO/fmath.h.

GHSA-cf7w-246v-3mp8

CVSS3: 9.8

github

около 1 года назад

OpenImageIO v3.1.0.0dev was discovered to contain a heap overflow via the component /OpenImageIO/fmath.h.

BDU:2025-02455

CVSS3: 9.8

fstec

около 2 лет назад

Уязвимость файла src/include/OpenImageIO/fmath.h:983 библиотеки обработки изображений OpenImageIO, позволяющая нарушителю выполнить произвольный код

BDU:2025-02450

CVSS3: 9.8

fstec

около 1 года назад

Уязвимость файла src/include/OpenImageIO/detail/farmhash.h библиотеки обработки изображений OpenImageIO, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 26%

0.00093

Низкий