PT-2024-23739 · Academy Software Foundation+2 · Openexr+2

Xiaoxiaoafeifei · Publicado 2024-04-08 · Atualizado 2026-06-01 · CVE-2024-31047

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Academy Software Foundation openexr, versões 3.2.3 e anteriores

Descrição

Uma falha na função convert do arquivo exrmultipart.cpp permite que um invasor local provoque uma negação de serviço (DoS).

Recomendações

Para as versões 3.2.3 e anteriores, considere desativar a função convert do arquivo exrmultipart.cpp como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

ALT-PU-2025-11546

CVE-2024-31047

OESA-2024-1549

OESA-2024-1585

OESA-2024-1586

Produtos afetados

Alt Linux

Debian

Openexr

Referências · 20

• 🔥 https://github.com/AcademySoftwareFoundation/openexr/issues/1680 · Exploit
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2024-1585 · Nota
• https://t.me/cveNotify/132067 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2024-31047 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2024-1585 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2024-1586 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-31047 · Aviso do Fabricante
• https://t.me/cvenotify/76103 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2024-31047 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-31047 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2024-1549 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1777475522517159974 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-31047 · Nota de Segurança
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-11-CVE-2024-31047 · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2024-1586 · Nota