ГлавнаяБаза уязвимостей БДУ → BDU:2025-04885
8.5высокая

BDU:2025-04885

Уязвимость функции ICOInput::readimg() в модуле src/ico.imageio/icoinput.cpp библиотеки OpenImageIO, оказать воздействие на целостность защищаемой информации или вызвать отказ в обслуживании
Опубликовано: 2025-04-23
Описание

Уязвимость функции ICOInput::readimg() в модуле src/ico.imageio/icoinput.cpp библиотеки OpenImageIO связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
OpenImageIO (3.0.5.0)OpenImageIO (3.0.4.0)
Способ устранения

Использование рекомендаций:
https://github.com/AcademySoftwareFoundation/OpenImageIO/pull/5088

Оценка CVSS
Балл8.5 — высокая опасность
Источники и патчи
https://github.com/AcademySoftwareFoundation/OpenImageIO/pull/5088https://github.com/AcademySoftwareFoundation/OpenImageIO/pull/5088/commits/af66981070c74371de1e462a059e52fb05524635https://github.com/AcademySoftwareFoundation/OpenImageIO/pull/5088/commits/37ca773474c33991ffb1808014fd5d16515aa064
Проверьте безопасность своего сайта и почты → Полная проверка домена