PT-2020-6855 · Openexr+3 · Openexr+3

Michael Kaplan · Publicado 2020-09-23 · Atualizado 2022-12-13 · CVE-2021-20302

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

OpenEXR (versões afetadas não especificadas)

Descrição

Foi identificada uma falha na funcionalidade TiledInputFile do OpenEXR, permitindo que um invasor provoque um erro de exceção de ponto flutuante ao enviar um arquivo de uma única parte não contendo imagem, especialmente criado para esse fim. Essa falha está relacionada à validação insuficiente de entradas. A maior ameaça decorrente desse problema é à disponibilidade do sistema, permitindo potencialmente que um invasor remoto cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALT-PU-2021-1863

ALT-PU-2021-1864

ALT-PU-2021-1933

ALT-PU-2021-1934

BDU:2023-01678

CVE-2021-20302

DLA-2732-1

DLA-3236-1

OESA-2022-1775

OPENSUSE-SU-2021:1198-1

OPENSUSE-SU-2021:2793-1

OPENSUSE-SU-2021_1198-1

OPENSUSE-SU-2021_2793-1

SUSE-SU-2021:2793-1

SUSE-SU-2021:2913-1

Produtos afetados

Alt Linux

Astra Linux

Openexr

Suse

Referências · 50

• https://github.com/AcademySoftwareFoundation/openexr/pull/842 · Correção
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-3236-1 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1939161 · Correção
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.7 · Nota
• https://suse.com/security/cve/CVE-2021-20303 · Nota
• https://bdu.fstec.ru/vul/2023-01678 · Nota de Segurança
• https://osv.dev/vulnerability/DLA-2732-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20302 · Nota de Segurança
• https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD · Aviso do Fabricante
• https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=25894 · Correção
• https://ubuntu.com/security/CVE-2021-20302 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2021/suse-su-20212913-1 · Nota
• https://suse.com/security/cve/CVE-2021-20299 · Nota