OpenEXR 2.2.0 IlmImf/ImfHeader.cpp Header::readfrom 拒绝服务漏洞

CVE编号

CVE-2017-14988

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-10-03

漏洞描述

LIM OpenEXR是美国Industrial Light and Magic（LIM）公司开发的一种图像文件格式，适用于高动态范围（HDR）图像。
LIM OpenEXR 2.2.0版本中IlmImf/ImfHeader.cpp文件的‘Header::readfrom’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（大量内存分配）。

解决建议

厂商尚未提供漏洞修复方案，请关注厂商主页更新：
http://www.openexr.com/

参考链接
http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00063.html
https://github.com/openexr/openexr/issues/248

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	openexr	openexr	2.2.0	-
	运行在以下环境
	系统	debian_10	openexr	*		Up to (excluding) 2.2.1-4.1+deb10u1
	运行在以下环境
	系统	debian_11	openexr	*		Up to (excluding) 2.5.4-2
	运行在以下环境
	系统	debian_12	openexr	*		Up to (excluding) 2.5.7-1
	运行在以下环境
	系统	debian_9	openexr	*		Up to (excluding) 2.2.0-11
	运行在以下环境
	系统	debian_sid	openexr	*		Up to (excluding) 2.5.7-1
	运行在以下环境
	系统	fedora_26	openexr	*		Up to (excluding) 2.2.0-6.fc26
	运行在以下环境
	系统	fedora_27	openexr	*		Up to (excluding) 2.2.0-7.fc27
	运行在以下环境
	系统	opensuse_Leap_15.0	openexr	*		Up to (excluding) 2.2.1-lp151.4.6.1
	运行在以下环境
	系统	opensuse_Leap_15.1	openexr	*		Up to (excluding) 2.2.1-lp151.4.6.1
	运行在以下环境
	系统	suse_12_SP4	openexr	*		Up to (excluding) 21-2.1.0-6.13.1
查看完整数据

阿里云评分 2.9

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-400 未加控制的资源消耗（资源穷尽）