All errata/sisyphus_riscv64/ALT-PU-2025-3818-1
ALT-PU-2025-3818-1

Package update openexr in branch sisyphus_riscv64

Version3.3.1-alt1
Task#0
Published2025-03-04
Max severityCRITICAL
Severity:

Closed issues (2)

BDU:2024-02272
CRITICAL9.1

Уязвимость программного обеспечения для хранения изображений с широкими динамическими диапазоном яркости OpenEXR, вызванная переполнением буфера в динамической памяти, позволяющая нарушителю прочитать или записать произвольные данные

Published: 2024-03-25
CVSS 3.xCRITICAL 9.1
CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
CVSS 2.0CRITICAL 9.4
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:N
References