CVE:CVE-2009-1720
CNNVD:CNNVD-200907-446
OpenEXR 存在多个整数溢出漏洞， 远程攻击者通过触发堆缓冲区溢出的未明向量导致拒绝服务攻击或执行任意代码。该漏洞与(1) 程序Imf::PreviewImage::PreviewImage 和 (2)压缩机构造器相关。
solution:Upgrade openexr openexr to a higher version than 1.2.2,1.6.1,and avoid the version 1.2.2,1.6.1