Уязвимость функции decode_iptc_iim() библиотеки обработки изображений OpenImageIO, позволяющая нарушителю получить доступ к конфиденциальным данным

Уязвимость функции decode_iptc_iim() библиотеки обработки изображений OpenImageIO связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным с помощью специально созданного TIFF файла

CVE: CVE-2022-41988
CVSS v2.0: 5