CVE-2021-3941
Orta
Təsvir
ImfChromaticities.cpp faylının RGBtoXYZ() rutinində `float Z = (1 - chroma.white.x - chroma.white.y) * Y / chroma.white.y;` və `chroma.green.y * (X + Z))) / d;` kimi bəzi bölmə əməliyyatları mövcuddur, lakin bölən dəyərin 0 olub-olmadığı yoxlanılmır. Xüsusi hazırlanmış bir fayl sıfıra bölmə şərtini tetikləyə bilər ki, bu da OpenEXR ilə əlaqələndirilmiş proqramların əlçatanlığına təsir göstərə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Openexr
Dərc25 mar 2022
İlk görülmə25 mar 2022
Zəiflik növüCWE-369CWE-369
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openexr openexr | 3.1.2 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0 | — |
| fedoraproject fedora | 34, 35, 36 | — |
| debian debian_linux | 10.0, 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.