p PatchFirst

CVE-2017-14988

CVE-2017-14988

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Header::readfrom in IlmImf/ImfHeader.cpp in OpenEXR 2.2.0 allows remote attackers to cause a denial of service (excessive memory allocation) via a crafted file that is accessed with the ImfOpenInputFile function in IlmImf/ImfCRgbaFile.cpp. NOTE: The maintainer and multiple third parties believe that this vulnerability isn't valid

CVSS 5.5 · Средний · EPSS 1,0% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • openexr Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.3-2

    Обновитесь до 2.5.3-2

  • openexr Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.3-2

    Обновитесь до 2.5.3-2

  • openexr Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.3-2

    Обновитесь до 2.5.3-2

Первоисточники

Проверьте свой сервер →