PT-2024-2330
CVE-2023-5841
·
Publicado
2024-02-01
·
Atualizado
2026-10-31
Descrição por
CVSS 2.0
9.4
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:N
Nome do software vulnerável e versões afetadas
Biblioteca de análise de imagens OpenEXR da Academy Software Foundation, versões 3.2.1 e anteriores
Descrição
O problema é causado por uma falha na validação do número de amostras de linha de varredura de um arquivo OpenEXR que contém dados de linha de varredura profunda, levando a um estouro de buffer baseado na pilha. Isso permite que um invasor remoto leia ou grave dados arbitrários. A vulnerabilidade foi corrigida nas versões v3.2.2 e v3.1.12 da biblioteca afetada.
Recomendações
Para as versões 3.2.1 e anteriores, atualize para a versão v3.2.2 ou v3.1.12 para resolver o problema.
Como solução alternativa temporária, considere restringir o uso de arquivos OpenEXR contendo dados de scanline profunda até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾