CVE-2024-55192

Опубликовано: 23 янв. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

OpenImageIO v3.1.0.0dev was discovered to contain a heap overflow via the component OpenImageIO_v3_1_0::farmhash::inlined::Fetch64(char const*).

Ссылки

https://github.com/AcademySoftwareFoundation/OpenImageIO/issues/4550
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:openimageio:openimageio:3.1.0.0:dev:*:*:*:*:*:*

EPSS

Процентиль: 55%

0.00319

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787

CWE-122

Связанные уязвимости

CVE-2024-55192

CVSS3: 9.8

ubuntu

около 1 года назад

OpenImageIO v3.1.0.0dev was discovered to contain a heap overflow via the component OpenImageIO_v3_1_0::farmhash::inlined::Fetch64(char const*).

CVE-2024-55192

CVSS3: 9.8

debian

около 1 года назад

OpenImageIO v3.1.0.0dev was discovered to contain a heap overflow via ...

GHSA-m3pc-rgm4-56jw

CVSS3: 9.8

github

около 1 года назад

OpenImageIO v3.1.0.0dev was discovered to contain a heap overflow via the component OpenImageIO_v3_1_0::farmhash::inlined::Fetch64(char const*).

BDU:2025-02450

CVSS3: 9.8

fstec

около 1 года назад

Уязвимость файла src/include/OpenImageIO/detail/farmhash.h библиотеки обработки изображений OpenImageIO, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 55%

0.00319

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787

CWE-122