CVE:CVE-2022-34300
CNNVD:CNNVD-202206-2233
tinyexr是日本Syoyo Fujita个人开发者的一个小型的、仅包含标头的库。用于加载和保存 OpenEXR (.exr) 图像。 
tinyexr 1.0.1 版本存在安全漏洞，该漏洞源于tinyexr::DecodePixelData 存在基于堆的缓冲区过度读取。
solution:Upgrade tinyexr_project tinyexr to a higher version than 1.0.1,and avoid the version 1.0.1