一、 漏洞 CVE-2021-3933 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在系统上使用 OpenEXR 处理 crafted 文件时,当 size_t < 64 位时,可能会发生整数溢出。这可能导致 invalid bytesPerLine 和 maxBytesPerLine 值,从而导致应用程序稳定性问题或引导其他攻击路径。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
An integer overflow could occur when OpenEXR processes a crafted file on systems where size_t < 64 bits. This could cause an invalid bytesPerLine and maxBytesPerLine value, which could lead to problems with application stability or lead to other attack paths.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
整数溢出或超界折返
来源:美国国家漏洞数据库 NVD
漏洞标题
ILM OpenEXR 输入验证错误漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ILM OpenEXR是美国Industrial Light and Magic(ILM)公司的一种图像文件格式,适用于高动态范围(HDR)图像。 ILM OpenEXR 存在安全漏洞,攻击者可利用该漏洞通过精心构造的EXR文件导致程序崩溃或者执行任意代码。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-3933 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-3933 的情报信息