Academy Software FoundationのOpenEXRにおけるEXRファイル解析時のヒープベースバッファオーバーフローにより、リモートコードが実行される脆弱性です。本脆弱性により、リモートの攻撃者が影響を受けるAcademy Software Foundation OpenEXRのインストール環境上で任意のコードを実行できます。攻撃には、標的が悪意のあるページを訪問したり、悪意のあるファイルを開くなどのユーザー操作が必要です。脆弱性の具体的な原因はEXRファイルの解析処理にあり、ユーザーが供給したデータの長さをヒープベースバッファにコピーする前に適切に検証していないことに起因します。この脆弱性を悪用することで、攻撃者は現在のプロセスの文脈でコードを実行できます。元の識別コードはZDI-CAN-27946です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。