CVE-2017-12596
CVE-2017-12596
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In OpenEXR 2.2.0, a crafted image causes a heap-based buffer over-read in the hufDecode function in IlmImf/ImfHuf.cpp during exrmaketiled execution; it may result in denial of service or possibly unspecified other impact.
CVSS 7.8 · Hoch · EPSS 1,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
openexr Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.0-11.1
Auf 2.2.0-11.1 aktualisieren
openexr Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.0-11.1
Auf 2.2.0-11.1 aktualisieren
openexr Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.0-11.1
Auf 2.2.0-11.1 aktualisieren
openexr Ubuntu:16.04:LTS
- Softwareversionen
- 2.2.0-1ubuntu3
- 2.2.0-7ubuntu1
- 2.2.0-9ubuntu1
- 2.2.0-10ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.0-10ubuntu2.1
Auf 2.2.0-10ubuntu2.1 aktualisieren