CVE:CVE-2020-18428
CNNVD:CNNVD-202107-2015
tinyexr commit是一个应用软件。微小的 OpenEXR 图像库。
tinyexr commit存在输入验证错误漏洞，该漏洞源于在tinyexr::SaveEXR组件中，包含一个数组索引错误，这可能导致拒绝服务(DOS)。
solution:Upgrade tinyexr_project tinyexr to a higher version than 0.9.5,and avoid the version 0.9.5