OpenEXR イメージライブラリに、任意のコードの実行を引き起こす可能性がある複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-1720 Drew Yao 氏は、プレビューおよび圧縮コードに整数オーバーフローがあることを発見しました。

- CVE-2009-1721 Drew Yao 氏は、展開コードで初期化されていないポインターが解放される可能性があることを発見しました。

- CVE-2009-1722 圧縮コードに、バッファオーバーフローが発見されました。

検出

Debian DSA-1842-1：openexr - いくつかの脆弱性

high Nessus プラグイン ID 44707

変更ログが見つかりません