このopenexrの更新では、次の問題を修正します:

CVE-2021-23215: Imf_2_5: DwaCompressor: initializeBuffers (bsc#1185216)。

CVE-2021-26260: Imf_2_5: DwaCompressor: initializeBuffers (bsc#1185217)。

CVE-2021-20296: Imf_2_5: hufUncompress NULL ポインターデリファレンスを修正しました (bsc#1184355)。

CVE-2021-3477: Imf_2_5: : DeepTiledInputFile: : readPixelSampleCounts のヒープバッファオーバーフローを修正しました (bsc#1184353)。

CVE-2021-3479: 非常に大きなバッファの割り当てによって発生するメモリ不足を修正しました (bsc#1184354)。

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15/ SLES15のセキュリティ更新プログラム: openexr(SUSE-SU-2021:1489-1)

medium Nessus プラグイン ID 149265

変更ログが見つかりません