Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-41999

Опубликовано: 22 дек. 2022
Источник: nvd
CVSS3: 7.5
CVSS3: 7.5
EPSS Низкий

Описание

A denial of service vulnerability exists in the DDS native tile reading functionality of OpenImageIO Project OpenImageIO v2.3.19.0 and v2.4.4.2. A specially-crafted .dds can lead to denial of service. An attacker can provide a malicious file to trigger this vulnerability.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openimageio:openimageio:2.3.19.0:*:*:*:*:*:*:*
cpe:2.3:a:openimageio:openimageio:2.4.4.2:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 44%
0.00214
Низкий

7.5 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-476
CWE-476

Связанные уязвимости

CVSS3: 7.5
ubuntu
около 3 лет назад

A denial of service vulnerability exists in the DDS native tile reading functionality of OpenImageIO Project OpenImageIO v2.3.19.0 and v2.4.4.2. A specially-crafted .dds can lead to denial of service. An attacker can provide a malicious file to trigger this vulnerability.

CVSS3: 7.5
debian
около 3 лет назад

A denial of service vulnerability exists in the DDS native tile readin ...

CVSS3: 7.5
github
около 3 лет назад

A denial of service vulnerability exists in the DDS native tile reading functionality of OpenImageIO Project OpenImageIO v2.3.19.0 and v2.4.4.2. A specially-crafted .dds can lead to denial of service. An attacker can provide a malicious file to trigger this vulnerability.

CVSS3: 7.5
fstec
больше 3 лет назад

Уязвимость библиотеки обработки изображений OpenImageIO, связанная с ошибками разыменования указателя, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 44%
0.00214
Низкий

7.5 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-476
CWE-476