CVE:CVE-2020-16587
CNNVD:CNNVD-202012-775
Industrial Light And Magic（lim） OpenEXR是美国Industrial Light and Magic（LIM）（Industrial Light And Magic（lim））公司的一种图像文件格式，适用于高动态范围（HDR）图像。
Industrial Light And Magic Academy Software Foundation OpenEXR 2.3.0 存在缓冲区错误漏洞，该漏洞源于在ImfMultiPartInputFile.cpp的chunkOffsetReconstruction中，存在一个基于堆的缓冲区溢出漏洞，可以通过一个制作好的EXR文件导致拒绝服务。
solution:Upgrade openexr openexr to a higher version than 2.3.0,and avoid the version 2.3.0; Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0