PT-2020-6215 · Openexr+5 · Openexr+5

Samuel Groß

·

Publicado

2020-04-14

·

Atualizado

2023-01-09

·

CVE-2020-11758

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do OpenEXR anteriores à 2.4.1
Descrição
Um problema no OpenEXR está relacionado a uma leitura fora dos limites no arquivo ImfOptimizedPixelReading.h. Isso pode permitir que um invasor remoto provoque uma negação de serviço ao explorar a vulnerabilidade.
Recomendações
Para versões anteriores à 2.4.1, atualize para a versão 2.4.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao módulo ImfOptimizedPixelReading.h para minimizar o risco de exploração.

Exploit

Correção

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2020-3135
ALT-PU-2020-3136
ALT-PU-2021-1312
ALT-PU-2021-1313
AZL-44355
BDU:2021-03608
CVE-2020-11758
DLA-2358-1
DSA-4755-1
MGASA-2020-0189
OESA-2021-1268
OPENSUSE-SU-2020:0682-1
OPENSUSE-SU-2020_0682-1
SUSE-SU-2020:1292-1
SUSE-SU-2020:1293-1
SUSE-SU-2020_1292-1
SUSE-SU-2020_1293-1
USN-4339-1

Produtos afetados

Alt Linux
Linuxmint
Openexr
Suse
Ubuntu
Itunes