CVE-2009-1720— OpenEXR 多个整数溢出漏洞

EPSS 19.20% · P95 更新日 2026-02-21

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2009-1720の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

Multiple integer overflows in OpenEXR 1.2.2 and 1.6.1 allow context-dependent attackers to cause a denial of service (application crash) or possibly execute arbitrary code via unspecified vectors that trigger heap-based buffer overflows, related to (1) the Imf::PreviewImage::PreviewImage function and (2) compressor constructors. NOTE: some of these details are obtained from third party information.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

OpenEXR 多个整数溢出漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

OpenEXR 存在多个整数溢出漏洞，远程攻击者通过触发堆缓冲区溢出的未明向量导致拒绝服务攻击或执行任意代码。该漏洞与(1) 程序Imf::PreviewImage::PreviewImage 和 (2)压缩机构造器相关。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2009-1720の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2009-1720のインテリジェンス情報

请登录查看更多情报信息。

http://release.debian.org/proposed-updates/stable_diffs/openexr_1.6.1-3%2Blenny3.debdiffx_refsource_CONFIRM
http://security.debian.org/pool/updates/main/o/openexr/openexr_1.2.2-4.3+etch2.diff.gzx_refsource_CONFIRM
https://github.com/openexr/openexr/blob/master/CHANGES.md#version-170-july-23-2010x_refsource_CONFIRM
http://security.debian.org/pool/updates/main/o/openexr/openexr_1.6.1-3+lenny3.diff.gzx_refsource_CONFIRM
http://support.apple.com/kb/HT3757x_refsource_CONFIRM
http://www.securityfocus.com/bid/35838vdb-entryx_refsource_BID
http://secunia.com/advisories/36030third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/36753third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/36096third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/36123third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/36032third-party-advisoryx_refsource_SECUNIA
http://www.securitytracker.com/id?1022674vdb-entryx_refsource_SECTRACK
http://www.us-cert.gov/cas/techalerts/TA09-218A.htmlthird-party-advisoryx_refsource_CERT
http://www.ubuntu.com/usn/USN-831-1vendor-advisoryx_refsource_UBUNTU
http://www.vupen.com/english/advisories/2009/2035vdb-entryx_refsource_VUPEN
http://www.vupen.com/english/advisories/2009/2172vdb-entryx_refsource_VUPEN
http://www.mandriva.com/security/advisories?name=MDVSA-2009:191vendor-advisoryx_refsource_MANDRIVA
http://www.mandriva.com/security/advisories?name=MDVSA-2009:190vendor-advisoryx_refsource_MANDRIVA
https://www.redhat.com/archives/fedora-package-announce/2009-July/msg01290.htmlvendor-advisoryx_refsource_FEDORA
https://www.redhat.com/archives/fedora-package-announce/2009-July/msg01286.htmlvendor-advisoryx_refsource_FEDORA
http://lists.opensuse.org/opensuse-security-announce/2009-09/msg00000.htmlvendor-advisoryx_refsource_SUSE
http://lists.apple.com/archives/security-announce/2009/Aug/msg00001.htmlvendor-advisoryx_refsource_APPLE
https://nvd.nist.gov/vuln/detail/CVE-2009-1720

Same Patch Batch · n/a · 2009-07-31 · 15 CVEs total

CVE-2008-6884		XOOPS 多个本地目录遍历漏洞
CVE-2008-6885		XOOPS 脚本pmlite.php 跨站脚本攻击漏洞
CVE-2009-1863		Adobe Flash Player和Adobe AIR权限扩大与拒绝服务安全漏洞
CVE-2009-1864		Adobe Flash Player和Adobe AIR 多个堆溢出漏洞
CVE-2009-1865		Adobe Flash Player和Adobe AIR空指针漏洞
CVE-2009-1866		Adobe Flash Player和Adobe AIR多个栈溢出漏洞
CVE-2009-1867		Adobe Flash Player和Adobe AIR用户欺骗安全漏洞
CVE-2009-1868		Adobe Flash Player和Adobe AIR多个堆溢出漏洞
CVE-2009-1869		Adobe Flash Player和Adobe AIR整数越界与拒绝服务安全漏洞
CVE-2009-1870		Adobe Flash Player和Adobe AIR信息泄露安全漏洞
CVE-2009-1721		OpenEXR 程序Imf::hufUncompress解压功能拒绝服务攻击和代码执行漏洞
CVE-2009-1722		OpenEXR 解压缩功能堆缓冲区溢出漏洞
CVE-2009-2406		Linux kernel 缓冲区错误漏洞
CVE-2009-2407		Linux kernel 缓冲区错误漏洞

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2009-1720へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2009-1720— OpenEXR 多个整数溢出漏洞

I. CVE-2009-1720の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2009-1720の公開POC

III. CVE-2009-1720のインテリジェンス情報

Same Patch Batch · n/a · 2009-07-31 · 15 CVEs total

IV. 関連脆弱性

V. CVE-2009-1720へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2009-1720— OpenEXR 多个整数溢出漏洞

I. CVE-2009-1720の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2009-1720の公開POC

III. CVE-2009-1720のインテリジェンス情報

Same Patch Batch · n/a · 2009-07-31 · 15 CVEs total

IV. 関連脆弱性

V. CVE-2009-1720へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！