PT-2020-6473 · Academy Software Foundation+5 · Openexr+5

Manh Dung + 1 · Publicado 2020-10-27 · Atualizado 2023-02-02 · CVE-2020-16587

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Academy Software Foundation OpenEXR versão 2.3.0

Descrição

Existe uma vulnerabilidade de estouro de buffer baseada em heap na função chunkOffsetReconstruction dentro do arquivo ImfMultiPartInputFile.cpp. Isso pode causar uma negação de serviço quando um arquivo EXR malicioso é utilizado. A vulnerabilidade está relacionada a um estouro de buffer, o que pode permitir que um invasor remoto cause uma interrupção no serviço.

Recomendações

Para a versão 2.3.0 do OpenEXR da Academy Software Foundation, considere desativar a função chunkOffsetReconstruction no ImfMultiPartInputFile.cpp como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos EXR criados especificamente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALT-PU-2020-3135

ALT-PU-2020-3136

ALT-PU-2021-1312

ALT-PU-2021-1313

ALT-PU-2021-3360

AZL-45318

BDU:2021-05191

CVE-2020-16587

DLA-2701-1

DLA-3236-1

MGASA-2021-0015

OPENSUSE-SU-2020:2349-1

OPENSUSE-SU-2020:2351-1

OPENSUSE-SU-2020_2349-1

OPENSUSE-SU-2020_2351-1

SUSE-SU-2020:3931-1

SUSE-SU-2020:3934-1

SUSE-SU-2020_3931-1

SUSE-SU-2020_3934-1

USN-4676-1

Produtos afetados

Alt Linux

Astra Linux

Linuxmint

Openexr

Suse

Ubuntu

Referências · 49

• 🔥 https://github.com/AcademySoftwareFoundation/openexr/issues/491 · Exploit
• https://github.com/AcademySoftwareFoundation/openexr/commit/8b5370c688a7362673c3a5256d93695617a4cd9a · Correção
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD · Aviso do Fabricante
• https://t.me/cvenotify/17048 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2020-16588 · Nota
• https://osv.dev/vulnerability/DLA-3236-1 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2021-0015.html · Nota de Segurança
• https://ubuntu.com/security/notices/USN-4418-1 · Aviso do Fabricante
• https://t.me/cvenotify/6890 · Publicação no Telegram
• https://suse.com/support/update/announcement/2020/suse-su-20203931-1 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=26914 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/D4FRZPNDH3SM5DRWM4ITYTYRZIOVKUGB · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/ESEVYLX65LTFDH2ZVMY2Y4AN2MUHW5M5 · Nota
• https://cve.org/CVERecord?id=CVE-2020-16587 · Nota de Segurança
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.5 · Nota