PT-2022-6801 · Unknown+2 · Openimageio+2
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
OpenImageIO versão v2.3.19.0
Descrição
Existe uma falha de leitura fora dos limites na forma como o OpenImageIO processa campos de string em arquivos de imagem TIFF. Um arquivo TIFF especialmente criado pode levar à divulgação de informações. Um invasor pode fornecer um arquivo malicioso para desencadear essa falha.
Recomendações
Para a versão v2.3.19.0 do OpenImageIO, considere evitar o uso de arquivos de imagem TIFF até que uma correção esteja disponível. Como solução temporária, restrinja o acesso à funcionalidade de processamento de imagens para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Openimageio