PT-2021-7693 · Openexr+5 · Openexr+5

Dhananjay Arunesh · Publicado 2021-09-18 · Atualizado 2023-10-17 · CVE-2021-3933

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

OpenEXR (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de inteiro que pode ocorrer quando o OpenEXR processa um arquivo malicioso em sistemas onde o tipo de dados size t tem menos de 64 bits. Isso poderia causar valores inválidos de bytesPerLine e maxBytesPerLine, levando a problemas com a estabilidade do aplicativo ou potencialmente abrindo outras vias de ataque. A vulnerabilidade poderia ser explorada por um invasor remoto usando um arquivo especialmente criado, resultando potencialmente em uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

ALT-PU-2023-1408

BDU:2023-01667

CVE-2021-3933

DLA-3236-1

DSA-5299-1

MGASA-2021-0524

OESA-2022-1775

OPENSUSE-SU-2021:1537-1

OPENSUSE-SU-2021:3844-1

OPENSUSE-SU-2021_1537-1

OPENSUSE-SU-2021_3844-1

ROSA-SA-2023-2248

SUSE-SU-2021:3843-1

SUSE-SU-2021:3844-1

SUSE-SU-2021_3844-1

USN-5144-1

USN-5620-1

Produtos afetados

Alt Linux

Astra Linux

Linuxmint

Openexr

Suse

Ubuntu

Referências · 55

• https://github.com/AcademySoftwareFoundation/openexr/commit/5a0adf1aba7d41c6b94ba167c0c4308d2eecfd17 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2021:3843-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-3933 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2021/suse-su-20213844-1 · Nota
• https://ubuntu.com/security/CVE-2021-26260 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5299-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1184353 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-3933 · Aviso do Fabricante
• https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=38912 · Nota
• https://osv.dev/vulnerability/USN-5620-1 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2019783 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-3933 · Nota de Segurança
• https://suse.com/security/cve/CVE-2021-3933 · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-3933 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2022/12/msg00022.html · Nota