High WID-SEC-2024-3336 1 CVE

Red Hat Enterprise Linux (OpenEXR): Schwachstelle ermöglicht Manipulation von Dateien

Published Nov 4, 2024 · Updated Nov 19, 2024 · Revision 3 · de-DE

Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

Critical 9.1

CVE-2023-5841

OpenEXR Heap Overflow in Scanline Deep Data Parsing

Due to a failure in validating the number of scanline samples of a OpenEXR file containing deep scanline data, Academy Software Foundation OpenEX image parsing library version 3.2.1 and prior is susceptible to a heap-based buffer overflow vulnerability. This …

Academy Software Foundation openexr openexr openexr Debian Ubuntu Azure Linux Alpine

Feb 1, 2024

Revision history

2024-11-19 #3
Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen
2024-11-10 #2
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
2024-11-04 #1
Initiale Fassung

References

Red Hat Security Advisory vom 2024-11-04
https://access.redhat.com/errata/RHSA-2024:8800
Red Hat Security Advisory vom 2024-11-04
https://access.redhat.com/errata/RHSA-2024:8801
Red Hat Security Advisory vom 2024-11-04
https://access.redhat.com/errata/RHSA-2024:8802
Oracle Linux Security Advisory ELSA-2024-8800 vom 2024-11-04
https://linux.oracle.com/errata/ELSA-2024-8800.html
Rocky Linux Security Advisory RLSA-2024:8800 vom 2024-11-08
https://errata.build.resf.org/RLSA-2024:8800
Oracle Linux Security Advisory ELSA-2024-9548 vom 2024-11-19
https://linux.oracle.com/errata/ELSA-2024-9548.html
Rocky Linux Security Advisory RLSA-2024:9548 vom 2024-11-19
https://errata.build.resf.org/RLSA-2024:9548