p PatchFirst

CVE-2021-23169

CVE-2021-23169

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A heap-buffer overflow was found in the copyIntoFrameBuffer function of OpenEXR in versions before 3.0.1. An attacker could use this flaw to execute arbitrary code with the permissions of the user running the application compiled against OpenEXR.

CVSS 8.8 · Высокий · EPSS 2,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • openexr

    Версии
    • OpenEXR 3.0.1: Затронуто

    Нет опубликованного исправления

  • openexr Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.4-2

    Обновитесь до 2.5.4-2

  • openexr Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.4-2

    Обновитесь до 2.5.4-2

  • openexr Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.4-2

    Обновитесь до 2.5.4-2

  • openexr Ubuntu:Pro:20.04:LTS

    Версии
    • 2.2.1-4.1ubuntu1
    • 2.3.0-6
    • 2.3.0-6build1
    • 2.3.0-6ubuntu0.1
    • 2.3.0-6ubuntu0.2
    • 2.3.0-6ubuntu0.3
    • 2.3.0-6ubuntu0.5
    • 2.3.0-6ubuntu0.5+esm1
    • 2.3.0-6ubuntu0.5+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →