CVE-2017-14988 in OpenEXR

Resumen

por MITRE

** EN DISPUTA ** Header::readfrom en IlmImf/ImfHeader.cpp en OpenEXR 2.2.0 permite que los atacantes remotos provoquen una denegación de servicio (asignación de memoria excesiva) mediante un archivo manipulado al que se puede acceder con la función ImfOpenInputFile en IlmImf/ImfCRgbaFile.cpp. NOTA: El mantenedor de software y varios terceros creen que esta vulnerabilidad no es válida.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2017-10-02
• Divulgación: 2017-10-02
• Moderación: aceptado
• Artículo: VDB-107375
• CPE: listo
• CWE: CWE-400 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00963
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14988
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14988/