PT-2020-6260

CVE-2020-16589

Publicado

2020-10-27

Atualizado

2023-02-02

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

OpenEXR versão 2.3.0

Descrição

Existe um estouro de buffer baseado em cabeçalho na função writeTileData do OpenEXR que pode causar uma negação de serviço por meio de um arquivo EXR malicioso. Esse problema está relacionado à gravação além dos limites de um buffer. A exploração desse problema pode permitir que um invasor remoto cause uma negação de serviço.

Recomendações

Para o OpenEXR versão 2.3.0, considere desativar a função writeTileData em ImfTiledOutputFile.cpp para impedir a exploração até que um patch esteja disponível. Evite usar arquivos EXR criados especificamente para provocar o estouro de buffer. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Manh Dung

Strongcourage

Fornecedores