OpenImageIO 缓冲区错误漏洞

CNNVD编号CNNVD-202303-2682

CVE编号 CVE-2023-24473	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型缓冲区错误
厂商 --	威胁类型远程
发布时间 2023-03-30	更新时间 2023-04-11
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞来源 Discovered by Lilith >_> of Cisco Talos.

漏洞简介

OpenImageIO是OpenImageIO开源的一个图像处理库。具有易于使用的界面和大量受支持的图像格式。 OpenImageIO v2.4.7.1版本存在缓冲区错误漏洞。攻击者利用该漏洞可以通过特制的targa文件导致敏感信息泄露。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/a:openimageio:openimageio:2.4.7.1:::

补丁

前往查看

参考网址

序号	链接	原站
1	https://talosintelligence.com/vulnerability_reports/TALOS-2023-1707	MISC
2	https://talosintelligence.com/vulnerability_reports/TALOS-2023-1707	talosintelligence.com
3	https://cxsecurity.com/cveshow/CVE-2023-24473/	cxsecurity.com

检索漏洞