公告ID（KYSA-202108-1007）

摘要：OpenEXR漏洞安全等級：中等公告ID：KYSA-202108-1007 發(fā)布日期：2021-08-20 影響CVE：CVE-2020-11758、CVE-2020-11759、CVE-2020-11760、CVE-2020-11761、CVE-2020-11762、CVE-2020-11763、CVE-2020-11764、CVE-2020-11765、CVE-2020-15305

詳細(xì)介紹

1. 修復(fù)的CVE信息

CVE-2020-11758
描述：在 2.4.1 之前的 OpenEXR 中發(fā)現(xiàn)了一個問題。 ImfOptimizedPixelReading.h 中存在越界讀取。
CVE-2020-11759
描述：在 2.4.1 之前的 OpenEXR 中發(fā)現(xiàn)了一個問題。由于 CompositeDeepScanLine::Data::handleDeepFrameBuffer 和 readSampleCountForLineBlock 中的整數(shù)溢出，攻擊者可以寫入越界指針。
CVE-2020-11760
描述：在 2.4.1 之前的 OpenEXR 中發(fā)現(xiàn)了一個問題。在 ImfRle.cpp 中的 rleUncompress 中的 RLE 解壓縮期間存在越界讀取。
CVE-2020-11761
描述：在 2.4.1 之前的 OpenEXR 中發(fā)現(xiàn)了一個問題。在 Huffman 解壓縮期間存在越界讀取，如 ImfFastHuf.cpp 中的 FastHufDecoder::refill 所示。
CVE-2020-11762
描述：在 2.4.1 之前的 OpenEXR 中發(fā)現(xiàn)了一個問題。在處理 UNKNOWN 壓縮情況時，ImfDwaCompressor.cpp 中的 DwaCompressor::uncompress 中存在越界讀取和寫入。
CVE-2020-11763
描述：在 2.4.1 之前的 OpenEXR 中發(fā)現(xiàn)了一個問題。有一個 std::vector 越界讀取和寫入，如 ImfTileOffsets.cpp 所示。
CVE-2020-11764
描述：在 2.4.1 之前的 OpenEXR 中發(fā)現(xiàn)了一個問題。 ImfMisc.cpp 中的 copyIntoFrameBuffer 中存在越界寫入。
CVE-2020-11765
描述：在 2.4.1 之前的 OpenEXR 中發(fā)現(xiàn)了一個問題。 DwaCompressor::Classifier::Classifier 在使用 ImfXdr.h 讀取函數(shù)時存在一個差錯，導(dǎo)致越界讀取。
CVE-2020-15305
描述：在 2.5.2 之前的 OpenEXR 中發(fā)現(xiàn)了一個問題。無效的輸入可能會導(dǎo)致 IlmImf/ImfDeepScanLineInputFile.cpp 中的 DeepScanLineInputFile::DeepScanLineInputFile() 中的釋放后使用。
CVE-2020-15306
描述：在 v2.5.2 之前的 OpenEXR 中發(fā)現(xiàn)了一個問題。無效的 chunkCount 屬性可能導(dǎo)致 IlmImf/ImfMisc.cpp 中 getChunkOffsetTableSize() 中的堆緩沖區(qū)溢出。