OpenEXRファイルのビューワソフトにバッファオーバーフローの脆弱性

「OpenEXRファイル」のビューワソフトである「OpenEXR Viewer」に脆弱性が明らかとなった。アップデートにて修正が行われている。

「同0.6.0」および以前のバージョンにバッファオーバーフローの脆弱性「CVE-2023-50245」が明らかとなったもの。

CVE番号を採番したGitHubでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。

開発者は最新版となる「同0.6.1」にて同脆弱性は修正された。

（Security NEXT - 2023/12/21 ） ツイート

PR

関連記事

「n8n」に深刻なRCE脆弱性 - 2025年11月の更新で修正済み
国内で「MongoBleed」悪用被害は未確認 - 攻撃増加に要警戒
Veeamバックアップ製品に深刻な脆弱性 - 推奨環境ではリスク低減
「Chrome」にセキュリティアップデート - 脆弱性1件を修正
システムにサイバー攻撃、患者情報など流出のおそれ - 徳島大病院
都立高で生徒情報含むデータをツールで誤共有
分散ストレージ「RustFS」に認証回避の深刻な脆弱性
連絡メールで「CC」送信、半年で18回 - 新潟県
サイバー攻撃でシステム不正操作の可能性、影響範囲を調査 - ケイ・ウノ
SUSE「Harvester」インストーラに脆弱性 - 初期PWでSSH接続可能