p PatchFirst

CVE-2021-23169

CVE-2021-23169

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A heap-buffer overflow was found in the copyIntoFrameBuffer function of OpenEXR in versions before 3.0.1. An attacker could use this flaw to execute arbitrary code with the permissions of the user running the application compiled against OpenEXR.

CVSS 8.8 · Alta · EPSS 2,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • openexr

    Versiones
    • OpenEXR 3.0.1: Afectada

    Sin corrección publicada

  • openexr Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.5.4-2

    Actualiza a 2.5.4-2

  • openexr Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.5.4-2

    Actualiza a 2.5.4-2

  • openexr Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.5.4-2

    Actualiza a 2.5.4-2

  • openexr Ubuntu:Pro:20.04:LTS

    Versiones
    • 2.2.1-4.1ubuntu1
    • 2.3.0-6
    • 2.3.0-6build1
    • 2.3.0-6ubuntu0.1
    • 2.3.0-6ubuntu0.2
    • 2.3.0-6ubuntu0.3
    • 2.3.0-6ubuntu0.5
    • 2.3.0-6ubuntu0.5+esm1
    • 2.3.0-6ubuntu0.5+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →