发布日期：2020-06-25
更新日期：2020-09-21

受影响系统：

Industrial Light and Magic OpenEXR < 2.5.2

描述：

---

CVE(CAN) ID: CVE-2020-15305

OpenEXR是美国Industrial Light and Magic（LIM）公司的一种图像文件格式，适用于高动态范围（HDR）图像。
OpenEXR 2.5.2之前版本中IlmImf/ImfDeepScanLineInputFile.cpp文件的“DeepScanLineInputFile：：DeepScanLineInputFile()”函数存在内存错误引用漏洞。该漏洞源于程序未对畸形的EXR图片文件进行正确处理。攻击者可利用该漏洞导致释放后重用。

<**>

建议：

---

厂商补丁：

Industrial Light and Magic
--------------------------
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/AcademySoftwareFoundation/openexr/releases/tag/v2.5.2

浏览次数：773
严重程度：0（网友投票）