BDU:2025-04882

Уязвимость функции invert_photometric() в модуле src/tiff.imageio/tiffinput.cpp библиотеки OpenImageIO, позволяющая нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании

Опубликовано: 2025-04-23

Описание

Уязвимость функции invert_photometric() в модуле src/tiff.imageio/tiffinput.cpp библиотеки OpenImageIO связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

OpenImageIO (3.0.5.0)OpenImageIO (3.0.4.0)OpenImageIO (2.4.17)OpenImageIO (2.4.7.1)

Способ устранения

Использование рекомендаций:
https://github.com/AcademySoftwareFoundation/OpenImageIO/pull/5083
https://github.com/AcademySoftwareFoundation/OpenImageIO/pull/5082
https://github.com/AcademySoftwareFoundation/OpenImageIO/pull/5091

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://github.com/AcademySoftwareFoundation/OpenImageIO/pull/5083 https://github.com/AcademySoftwareFoundation/OpenImageIO/pull/5082 https://github.com/AcademySoftwareFoundation/OpenImageIO/pull/5091 https://github.com/AcademySoftwareFoundation/OpenImageIO/pull/5083/commits/ddb7d4af556fceb2a57df724b5914f1ca1edd101

Проверьте безопасность своего сайта и почты → Полная проверка домена