PT-2024-2330 · Academy Software Foundation+5 · Openexr+5
Wanderingglitch
+1
·
Publicado
2024-02-01
·
Atualizado
2026-06-01
·
CVE-2023-5841
CVSS v2.0
9.4
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:N |
Nome do software vulnerável e versões afetadas
Biblioteca de análise de imagens OpenEXR da Academy Software Foundation, versões 3.2.1 e anteriores
Descrição
O problema é causado por uma falha na validação do número de amostras de linha de varredura de um arquivo OpenEXR que contém dados de linha de varredura profunda, levando a um estouro de buffer baseado na pilha. Isso permite que um invasor remoto leia ou grave dados arbitrários. A vulnerabilidade foi corrigida nas versões v3.2.2 e v3.1.12 da biblioteca afetada.
Recomendações
Para as versões 3.2.1 e anteriores, atualize para a versão v3.2.2 ou v3.1.12 para resolver o problema.
Como solução alternativa temporária, considere restringir o uso de arquivos OpenEXR contendo dados de scanline profunda até que um patch esteja disponível.
Exploit
Correção
DoS
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Debian
Apple Macos
Openexr
Red Hat
Rocky Linux