Academy Software Foundation · Openexr · CVE-2020-16587
**Nome do software vulnerável e versões afetadas**
Academy Software Foundation OpenEXR versão 2.3.0
**Descrição**
Existe uma vulnerabilidade de estouro de buffer baseada em heap na função `chunkOffsetReconstruction` dentro do arquivo `ImfMultiPartInputFile.cpp`. Isso pode causar uma negação de serviço quando um arquivo EXR malicioso é utilizado. A vulnerabilidade está relacionada a um estouro de buffer, o que pode permitir que um invasor remoto cause uma interrupção no serviço.
**Recomendações**
Para a versão 2.3.0 do OpenEXR da Academy Software Foundation, considere desativar a função `chunkOffsetReconstruction` no `ImfMultiPartInputFile.cpp` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos EXR criados especificamente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.