Описание
Уязвимость функции invert_photometric() в модуле src/tiff.imageio/tiffinput.cpp библиотеки OpenImageIO связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации или вызвать отказ в обслуживании
Вендор
Larry Gritz
Наименование ПО
OpenImageIO
Версия ПО
3.0.5.0 (OpenImageIO)
3.0.4.0 (OpenImageIO)
2.4.17 (OpenImageIO)
2.4.7.1 (OpenImageIO)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://github.com/AcademySoftwareFoundation/OpenImageIO/pull/5083
https://github.com/AcademySoftwareFoundation/OpenImageIO/pull/5082
https://github.com/AcademySoftwareFoundation/OpenImageIO/pull/5091
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
6.5 Medium
CVSS3
6.4 Medium
CVSS2
6.5 Medium
CVSS3
6.4 Medium
CVSS2