Описание
Уязвимость функции write_exif_data() в модуле src/tiff.imageio/tiffoutput.cpp библиотеки OpenImageIO связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Larry Gritz
Наименование ПО
OpenImageIO
Версия ПО
3.0.5.0 (OpenImageIO)
3.0.4.0 (OpenImageIO)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
Компенсирующие меры:
- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;
- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;
- ограничение возможности обработки файлов, полученных из недоверенных источников.
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Информация об устранении отсутствует
7.5 High
CVSS3
7.5 High
CVSS2
7.5 High
CVSS3
7.5 High
CVSS2