CVE-2020-11762
Orta
Təsvir
OpenEXR versiya 2.4.1-dən əvvəlki versiyalarda bir problem aşkar edilmişdir. UNKNOWN sıxılma halı ilə işləyərkən ImfDwaCompressor.cpp faylındakı DwaCompressor::uncompress funksiyasında sərhədlərdən kənar oxuma və yazma (out-of-bounds read and write) mövcuddur.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Openexr
Dərc14 apr 2020
İlk görülmə14 apr 2020
Necə düzəltmək olar
Yeniləyin
- openexr openexr2.4.1 və ya daha yeni versiya
- apple icloud7.20, 11.3 və ya daha yeni versiya
- apple itunes12.10.8 və ya daha yeni versiya
- apple ipados13.6 və ya daha yeni versiya
- apple iphone_os13.6 və ya daha yeni versiya
- apple mac_os_x10.15.6, 10.13.6, 10.14.6 və ya daha yeni versiya
- apple tvos13.4.8 və ya daha yeni versiya
- apple watchos6.2.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openexr openexr | v < 2.4.1 | 2.4.1 |
| fedoraproject fedora | 32 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.10, 20.04 | — |
| opensuse leap | 15.1 | — |
| debian debian_linux | 9.0, 10.0 | — |
| apple icloud | v < 7.20, 10.0 ≤ v < 11.3 | 7.20, 11.3 |
| apple itunes | v < 12.10.8 | 12.10.8 |
| apple ipados | v < 13.6 | 13.6 |
| apple iphone_os | v < 13.6 | 13.6 |
| apple mac_os_x | v < 10.15.6, 10.13.0 ≤ v < 10.13.6, 10.14.0 ≤ v < 10.14.6, 10.13.6, 10.14.6 | 10.15.6, 10.13.6, 10.14.6 |
| apple tvos | v < 13.4.8 | 13.4.8 |
| apple watchos | v < 6.2.8 | 6.2.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.