CVE-2021-3933
An integer overflow could occur when OpenEXR processes a crafted file on systems where size_t < 64 bits. This could cause an invalid bytesPerLine and...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
An integer overflow could occur when OpenEXR processes a crafted file on systems where size_t < 64 bits. This could cause an invalid bytesPerLine and maxBytesPerLine value, which could lead to problems with application stability or lead to other attack paths.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2021-3933 openexr 修正版: 3.1.5-2
- Ubuntu UBUNTU-CVE-2021-3933 openexr 修正版: 2.2.0-10ubuntu2.6+esm2
参照URL
- advisory lists.debian.org
- advisory security.gentoo.org
- advisory debian.org
- report bugzilla.redhat.com
- web lists.fedoraproject.org