CVE-2021-3479

Orta

Açıklama

OpenEXR'ın 3.0.0-beta öncesindeki sürümlerinde, Scanline API işlevselliğinde bir hata bulunmaktadır. OpenEXR tarafından işlenmek üzere özel olarak hazırlanmış bir dosya gönderebilen bir saldırgan, aşırı bellek tüketimine neden olarak sistem kullanılabilirliğini etkileyebilir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Openexr

Yayın31 Mar 2021

İlk görülme31 Mar 2021

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

openexr openexr2.4.3, 2.5.4 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202107-27

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openexr openexr	v < 2.4.3, 2.5.0 ≤ v < 2.5.4	2.4.3, 2.5.4
debian debian_linux	9.0, 10.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.