CVE-2020-16587

Academy Software Foundation OpenEXR versão 2.3.0

Existe uma vulnerabilidade de estouro de buffer baseada em heap na função chunkOffsetReconstruction dentro do arquivo ImfMultiPartInputFile.cpp. Isso pode causar uma negação de serviço quando um arquivo EXR malicioso é utilizado. A vulnerabilidade está relacionada a um estouro de buffer, o que pode permitir que um invasor remoto cause uma interrupção no serviço.

Para a versão 2.3.0 do OpenEXR da Academy Software Foundation, considere desativar a função chunkOffsetReconstruction no ImfMultiPartInputFile.cpp como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos EXR criados especificamente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.