CVE-2017-9113 in OpenEXR

Résumé

par VulDB • 05/06/2026

Dans OpenEXR 2.2.0, une écriture non valide de taille 1 dans la fonction bufferedReadPixels de ImfInputFile.cpp peut provoquer le plantage de l'application ou l'exécution de code arbitraire.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/05/2017
• Divulgation: 21/05/2017
• Modérer: accepté
• Entrée: VDB-101533
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.03143
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9113
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9113
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9113/