Cary Phillips レポート：

openexr 2.5.2は、さまざまなバグ/セキュリティおよびビルド/インストールの修正を含むパッチリリースです: 

- 無効な入力により、DeepScanLineInputFile: : DeepScanLineInputFile()でheap-use-after-freeエラーが発生する可能性があります

- 無効なchunkCount属性により、getChunkOffsetTableSize()でヒープバッファオーバーフローが発生する可能性があります

- 無効なタイル化された入力ファイルにより、無効なメモリアクセスTiledInputFile: : TiledInputFile()が発生する可能性があります

検出

FreeBSD：OpenEXR/ilmbase 2.5.2 -- さまざまなバグ/セキュリティの修正を含むパッチリリース（714e6c35-c75b-11ea-aa29-d74973d1f9f3）

high Nessus プラグイン ID 138582

変更ログが見つかりません