Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-02272

Опубликовано: 02 фев. 2024
Источник: fstec
CVSS3: 9.1
CVSS2: 9.4
EPSS Низкий

Описание

Уязвимость программного обеспечения для хранения изображений с широкими динамическими диапазоном яркости OpenEXR вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, прочитать или записать произвольные данные

Вендор

Red Hat Inc.
Сообщество свободного программного обеспечения
Fedora Project
Industrial Light & Magic

Наименование ПО

Red Hat Enterprise Linux
Debian GNU/Linux
Fedora
OpenEXR

Версия ПО

7 (Red Hat Enterprise Linux)
8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
9 (Red Hat Enterprise Linux)
38 (Fedora)
39 (Fedora)
до 3.2.1 включительно (OpenEXR)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Fedora Project Fedora 38
Fedora Project Fedora 39

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для OpenEXR:
https://github.com/AcademySoftwareFoundation/openexr/issues/1625
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/LSB6DB5LAKGPLRXEF5HDNGUMT7GIFT2C/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/XWMINVKQLSUHECXBSQMZFCSDRIHFOJJI/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-5841
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-5841

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 64%
0.00483
Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2023-5841

CVSS3: 9.1
ubuntu
больше 1 года назад

Due to a failure in validating the number of scanline samples of a OpenEXR file containing deep scanline data, Academy Software Foundation OpenEX image parsing library version 3.2.1 and prior is susceptible to a heap-based buffer overflow vulnerability. This issue was resolved as of versions v3.2.2 and v3.1.12 of the affected library.

redhat логотип

CVE-2023-5841

CVSS3: 9.1
redhat
больше 1 года назад

Due to a failure in validating the number of scanline samples of a OpenEXR file containing deep scanline data, Academy Software Foundation OpenEX image parsing library version 3.2.1 and prior is susceptible to a heap-based buffer overflow vulnerability. This issue was resolved as of versions v3.2.2 and v3.1.12 of the affected library.

nvd логотип

CVE-2023-5841

CVSS3: 9.1
nvd
больше 1 года назад

Due to a failure in validating the number of scanline samples of a OpenEXR file containing deep scanline data, Academy Software Foundation OpenEX image parsing library version 3.2.1 and prior is susceptible to a heap-based buffer overflow vulnerability. This issue was resolved as of versions v3.2.2 and v3.1.12 of the affected library.

debian логотип

CVE-2023-5841

CVSS3: 9.1
debian
больше 1 года назад

Due to a failure in validating the number of scanline samples of a Ope ...

rocky логотип

RLSA-2024:9548

rocky
7 месяцев назад

Important: openexr security update

EPSS

Процентиль: 64%
0.00483
Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2