PT-2026-36354
CVE-2026-7582
·
Publicado
2026-05-01
·
Atualizado
2026-09-24
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
AcademySoftwareFoundation OpenImageIO versões anteriores a 3.2.0.1-dev
Descrição
Um problema de gravação fora dos limites (out-of-bounds write) existe no componente DDS Image Handler, afetando especificamente o arquivo
src/dds.imageio/ddsinput.cpp. Esta falha requer acesso local para ser explorada.Recomendações
Aplique o patch 94ec2deec3e3bf2f2e2ff84d008e27425d626fe2 para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾