Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-43596

Опубликовано: 22 дек. 2022
Источник: nvd
CVSS3: 5.9
CVSS3: 5.9
EPSS Низкий

Описание

An information disclosure vulnerability exists in the IFFOutput channel interleaving functionality of OpenImageIO Project OpenImageIO v2.4.4.2. A specially crafted ImageOutput Object can lead to leaked heap data. An attacker can provide malicious input to trigger this vulnerability.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:openimageio:openimageio:2.4.4.2:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 48%
0.00247
Низкий

5.9 Medium

CVSS3

5.9 Medium

CVSS3

Дефекты

CWE-125

Связанные уязвимости

CVSS3: 5.9
ubuntu
около 3 лет назад

An information disclosure vulnerability exists in the IFFOutput channel interleaving functionality of OpenImageIO Project OpenImageIO v2.4.4.2. A specially crafted ImageOutput Object can lead to leaked heap data. An attacker can provide malicious input to trigger this vulnerability.

CVSS3: 5.9
debian
около 3 лет назад

An information disclosure vulnerability exists in the IFFOutput channe ...

CVSS3: 5.9
github
около 3 лет назад

An information disclosure vulnerability exists in the IFFOutput channel interleaving functionality of OpenImageIO Project OpenImageIO v2.4.4.2. A specially crafted ImageOutput Object can lead to leaked heap data. An attacker can provide malicious input to trigger this vulnerability.

CVSS3: 5.9
fstec
около 3 лет назад

Уязвимость компонента iffoutput библиотеки обработки изображений OpenImageIO, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 48%
0.00247
Низкий

5.9 Medium

CVSS3

5.9 Medium

CVSS3

Дефекты

CWE-125