Към съдържанието
Търсене

CVE-2026-7582: AcademySoftwareFoundation OpenImageIO, грешка в паметта

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was detected in AcademySoftwareFoundation OpenImageIO up to 3.2.0.1-dev. This vulnerability affects unknown code of the file src/dds.imageio/ddsinput.cpp of the component DDS Image Handler. The manipulation results in out-of-bounds write. The attack needs to be approached locally. The exploit is now public and may be used. The patch is identified as 94ec2deec3e3bf2f2e2ff84d008e27425d626fe2. Applying a patch is advised to resolve this issue.

Засегнати продукти

  • AcademySoftwareFoundation OpenImageIO: 3.2.0.1-dev

Вид слабост

История

  • 1 май 2026 Публикувано

Други уязвимости в AcademySoftwareFoundation OpenImageIO

Първоизточници

CVE-2026-7582: AcademySoftwareFoundation OpenImageIO, грешка в паметта | freedomonline.bg