Zaloguj się
Deutsch English Español Polski
Wysoka

OpenEXR invalid write

  • Ujawniono: 13.05.2022
  • Aktualizacja: 11.10.2026 13:17

In OpenEXR 2.2.0, an invalid write of size 8 in the storeSSE function in ImfOptimizedPixelReading.h could cause the application to crash or execute arbitrary code.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) openexr < 2.2.1 2.2.1

Odnośniki

Ocena CVSS 8.8/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Słabość (CWE)
CWE-787
Platforma
Python (PyPI)
Paczka
openexr
Ujawniono
13.05.2022
Aktualizacja
11.10.2026 13:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-728 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-qxh9-r8xw-7v99 - CC BY 4.0

Historia podatności: openexr

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (15) w archiwum
Wszystkich wpisów
15
Pierwsza → ostatnia
05.2022 04.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Wysoka 7
  • Średnia 7
  • Niska 1

Ujawnienia w latach

Istotność:
  1. OpenEXR: DWA Lossy Decoder Heap Out-of-Bounds Write
    Wysoka · 5.0 CVE-2026-34589 >= 3.2.0, < 3.2.7, >= 3.3.0, < 3.3.9, >= 3.4.0, < 3.4.9 3.2.7, 3.3.9, 3.4.9
  2. OpenEXR has a signed 32-bit Overflow in PIZ Decoder Leads to OOB Read/Write
    Wysoka · 7.8 CVE-2026-34588 >= 3.1.0, < 3.2.7, >= 3.3.0, < 3.3.9, >= 3.4.0, < 3.4.9 3.2.7, 3.3.9, 3.4.9
  3. OpenEXR: Heap information disclosure in PXR24 decompression via unchecked decompressed size (undo_pxr24_impl)
    Wysoka CVE-2026-34543 >= 3.4.0, < 3.4.8, >= 3.3.0, <= 3.3.8, >= 3.2.0, <= 3.2.6 3.4.8
  4. OpenEXR: integer overflow to OOB write in uncompress_b44_impl()
    Wysoka CVE-2026-34544 >= 3.4.0, < 3.4.8, >= 3.3.0, <= 3.3.8, >= 3.2.0, <= 3.2.6 3.4.8
  5. OpenEXR's CompositeDeepScanLine integer-overflow leads to heap OOB write
    Wysoka CVE-2026-27622 >= 2.3.0, < 3.2.6, >= 3.3.0, < 3.3.8, >= 3.4.0, < 3.4.6 3.2.6, 3.3.8, 3.4.6
  6. OpenEXR Heap-Based Buffer Overflow in Deep Scanline Parsing via Forged Unpacked Size
    Wysoka · 7.8 CVE-2025-48071 >= 3.3.0, < 3.3.3 3.3.3
  7. OpenEXR invalid write ten wpis
    Wysoka · 8.8 CVE-2017-9111 < 2.2.1 2.2.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.