CVE-2022-43598

OpenImageIO versão 2.4.4.2

O problema está relacionado a um estouro de buffer de memória no componente IFFOutput da biblioteca OpenImageIO. Isso pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço usando um arquivo especialmente criado. A vulnerabilidade surge quando m spec.format é TypeDesc::UINT16, permitindo a execução de código arbitrário por meio de um objeto ImageOutput especialmente criado.

Para a versão 2.4.4.2 do OpenImageIO, considere desativar a funcionalidade de preenchimento de alinhamento do IFFOutput até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao componente vulnerável para minimizar o risco de execução de código arbitrário. Evite usar m spec.format como TypeDesc::UINT16 na funcionalidade afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.