GHSA-cf7w-246v-3mp8

Опубликовано: 24 янв. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

OpenImageIO v3.1.0.0dev was discovered to contain a heap overflow via the component /OpenImageIO/fmath.h.

Ссылки

EPSS

Процентиль: 26%

0.00093

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2024-55194

Дефекты

CWE-120

CWE-787

Связанные уязвимости

CVE-2024-55194

CVSS3: 9.8

ubuntu

около 1 года назад

OpenImageIO v3.1.0.0dev was discovered to contain a heap overflow via the component /OpenImageIO/fmath.h.

CVE-2024-55194

CVSS3: 9.8

nvd

около 1 года назад

OpenImageIO v3.1.0.0dev was discovered to contain a heap overflow via the component /OpenImageIO/fmath.h.

CVE-2024-55194

CVSS3: 9.8

debian

около 1 года назад

OpenImageIO v3.1.0.0dev was discovered to contain a heap overflow via ...

BDU:2025-02455

CVSS3: 9.8

fstec

около 2 лет назад

Уязвимость файла src/include/OpenImageIO/fmath.h:983 библиотеки обработки изображений OpenImageIO, позволяющая нарушителю выполнить произвольный код

BDU:2025-02450

CVSS3: 9.8

fstec

около 1 года назад

Уязвимость файла src/include/OpenImageIO/detail/farmhash.h библиотеки обработки изображений OpenImageIO, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 26%

0.00093

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2024-55194

Дефекты

CWE-120

CWE-787