PT-2020-6260 · Openexr+5 · Openexr+5
Manh Dung
+1
·
Publicado
2020-10-27
·
Atualizado
2023-02-02
·
CVE-2020-16589
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
OpenEXR versão 2.3.0
Descrição
Existe um estouro de buffer baseado em cabeçalho na função
writeTileData do OpenEXR que pode causar uma negação de serviço por meio de um arquivo EXR malicioso. Esse problema está relacionado à gravação além dos limites de um buffer. A exploração desse problema pode permitir que um invasor remoto cause uma negação de serviço.Recomendações
Para o OpenEXR versão 2.3.0, considere desativar a função
writeTileData em ImfTiledOutputFile.cpp para impedir a exploração até que um patch esteja disponível. Evite usar arquivos EXR criados especificamente para provocar o estouro de buffer. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Correção
DoS
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Openexr
Suse
Ubuntu