PT-2022-36883

Publicado

2022-03-19

·

Atualizado

2022-03-19

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do software vulnerável e versões afetadas
OpenEXR (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha causada por liberação dupla de memória na pilha (heap). Ela ocorre no destrutor Imf 3 1::RgbaInputFile, que é chamado por Imf 3 1::checkOpenEXRFile. Isso sugere um problema com o gerenciamento de memória na biblioteca OpenEXR.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Fornecedores
Produtos afetados
Identificadores relacionados
OSV-2022-258
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾