FICHE CVE

CVE-2022-41837

Publiée le 2022-12-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

OpenImageIO (v2.4.4.2) est susceptible de subir une corruption de mémoire lors du traitement de métadonnées EXIF malveillantes dans des fichiers image. Un attaquant peut exploiter cette faille pour potentiellement exécuter du code arbitraire ou faire planter le système, simplement en fournissant un fichier compromis que le logiciel doit traiter. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée à distance via un réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-562 Écriture hors limites · CWE-787

Publiée2022-12-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An out-of-bounds write vulnerability exists in the OpenImageIO::add_exif_item_to_spec functionality of OpenImageIO Project OpenImageIO v2.4.4.2. Specially-crafted exif metadata can lead to stack-based memory corruption. An attacker can provide a malicious file to trigger this vulnerability.