Перейти к содержимому
Noroxi

Записи openexr

78 опубликованных записей вендора openexr.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
7
С записью об исправлении
100 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 20
  3. 21
  4. 22
  5. 24
  6. 25
  7. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

78 записей
  • CVE-2017-9115
    36Наблюдать

    In OpenEXR 2.2.0, an invalid write of size 2 in the = operator function in half.h could cause the application to crash or execute arbitrary

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    openexr · openexr21 мая 2017 г.

  • CVE-2017-9111
    36Наблюдать

    In OpenEXR 2.2.0, an invalid write of size 8 in the storeSSE function in ImfOptimizedPixelReading.h could cause the application to crash or

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    openexr · openexr21 мая 2017 г.

  • CVE-2017-9113
    36Наблюдать

    In OpenEXR 2.2.0, an invalid write of size 1 in the bufferedReadPixels function in ImfInputFile.cpp could cause the application to crash or

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    openexr · openexr21 мая 2017 г.

  • CVE-2021-23169
    36Наблюдать

    A heap-buffer overflow was found in the copyIntoFrameBuffer function of OpenEXR in versions before 3.0.1.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    openexr · openexr8 июн. 2021 г.

  • CVE-2023-5841
    36Наблюдать

    OpenEXR Heap Overflow in Scanline Deep Data Parsing

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    openexr · openexr1 февр. 2024 г.

  • CVE-2026-41142
    35Наблюдать

    OpenEXR is Vulnerable to Integer overflow in ImageChannel::resize leads to heap OOB write via OpenEXRUtil public API

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    openexr · openexr7 мая 2026 г.

  • CVE-2026-42216
    35Наблюдать

    OpenEXR: Out-of-bounds read in `IDManifest::init()` during prefix expansion

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    openexr · openexr7 мая 2026 г.

  • CVE-2026-34588
    34Наблюдать

    OpenEXR has a signed 32-bit Overflow in PIZ Decoder Leads to OOB Read/Write

    ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %

    openexr · openexr6 апр. 2026 г.

  • CVE-2026-34543
    34Наблюдать

    OpenEXR: Heap information disclosure in PXR24 decompression via unchecked decompressed size (undo_pxr24_impl)

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    openexr · openexr1 апр. 2026 г.

  • CVE-2026-34545
    33Наблюдать

    OpenEXR: integer overflow lead to OOB in HTJ2K decoder

    ВысокаяCVSS 8,4Эксплойта нетEPSS 1 %

    openexr · openexr1 апр. 2026 г.

  • CVE-2026-34589
    33Наблюдать

    OpenEXR: DWA Lossy Decoder Heap Out-of-Bounds Write

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    openexr · openexr6 апр. 2026 г.

  • CVE-2026-45696
    33Наблюдать

    OpenEXR HTJ2K decoder heap buffer over-read in ht_undo_impl() (DoS)

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    openexr · openexr18 июн. 2026 г.

  • CVE-2025-48071
    33Наблюдать

    OpenEXR's Forged Unpacked Size can Lead to Heap-Based Buffer Overflow in Deep Scanline Parsing

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    openexr · openexr31 июл. 2025 г.

  • CVE-2026-40250
    33Наблюдать

    OpenEXR has integer overflow in DWA decoder outBufferEnd pointer arithmetic (missed variant of CVE-2026-34589)

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    openexr · openexr20 апр. 2026 г.

  • CVE-2026-40244
    33Наблюдать

    OpenEXR has integer overflow in DWA setupChannelData planarUncRle pointer arithmetic (missed variant of CVE-2026-34589)

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    openexr · openexr20 апр. 2026 г.

  • CVE-2026-27622
    33Наблюдать

    OpenEXR CompositeDeepScanLine integer-overflow leads to heap OOB write

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    openexr · openexr3 мар. 2026 г.

  • CVE-2026-34544
    33Наблюдать

    OpenEXR: integer overflow to OOB write in uncompress_b44_impl()

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    openexr · openexr1 апр. 2026 г.

  • CVE-2009-1720
    32Наблюдать

    Multiple integer overflows in OpenEXR 1.2.2 and 1.6.1 allow context-dependent attackers to cause a denial of service (application crash) or

    ВысокаяCVSS 7,5Эксплойта нетEPSS 6 %

    openexr · openexr31 июл. 2009 г.

  • CVE-2017-12596
    32Наблюдать

    In OpenEXR 2.2.0, a crafted image causes a heap-based buffer over-read in the hufDecode function in IlmImf/ImfHuf.cpp during exrmaketiled ex

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    openexr · openexr6 авг. 2017 г.

  • CVE-2021-20304
    31Наблюдать

    A flaw was found in OpenEXR's hufDecode functionality.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    openexr · openexr23 авг. 2022 г.

  • CVE-2021-20299
    31Наблюдать

    A flaw was found in OpenEXR's Multipart input file functionality.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    openexr · openexr16 мар. 2022 г.

  • CVE-2025-12495
    31Наблюдать

    Academy Software Foundation OpenEXR EXR File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    openexr · openexr23 дек. 2025 г.

  • CVE-2025-12839
    31Наблюдать

    Academy Software Foundation OpenEXR EXR File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    openexr · openexr23 дек. 2025 г.

  • CVE-2025-12840
    31Наблюдать

    Academy Software Foundation OpenEXR EXR File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    openexr · openexr23 дек. 2025 г.

  • CVE-2021-20298
    30Наблюдать

    A flaw was found in OpenEXR's B44Compressor.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    openexr · openexr23 авг. 2022 г.