PT-2020-6214 · Openexr+7 · Openexr+7

Samuel Groß

·

Publicado

2020-04-14

·

Atualizado

2023-01-09

·

CVE-2020-11764

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do OpenEXR anteriores à 2.4.1
Descrição
Uma falha no OpenEXR está relacionada a uma gravação fora dos limites na função copyIntoFrameBuffer, no arquivo ImfMisc.cpp. Isso pode permitir que um invasor remoto provoque uma negação de serviço.
Recomendações
Para versões anteriores à 2.4.1, atualize para a versão 2.4.1 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso à função copyIntoFrameBuffer em ImfMisc.cpp até que um patch esteja disponível.

Exploit

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALT-PU-2020-3135
ALT-PU-2020-3136
ALT-PU-2021-1312
ALT-PU-2021-1313
AZL-44889
BDU:2021-03606
CESA-2020_4039
CVE-2020-11764
DLA-2358-1
DSA-4755-1
MGASA-2020-0189
OESA-2021-1268
OPENSUSE-SU-2020:0682-1
OPENSUSE-SU-2020_0682-1
RHSA-2020:4039
RHSA-2020_4039
SUSE-SU-2020:1292-1
SUSE-SU-2020:1293-1
USN-4339-1

Produtos afetados

Alt Linux
Centos
Linuxmint
Openexr
Red Hat
Suse
Ubuntu
Itunes