CVE-2024-31047
Düşük
Açıklama
Academy Software Foundation openexr v.3.2.3 ve öncesindeki bir sorun, yerel bir saldırganın exrmultipart.cpp dosyasının convert fonksiyonu aracılığıyla hizmet reddine (DoS) neden olmasına olanak tanır.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünOpenexr
Yayın8 Nis 2024
İlk görülme8 Nis 2024
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- openexr openexr3.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openexr openexr | v < 3.2.4 | 3.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.