CVE:CVE-2021-45942
CNNVD:CNNVD-202201-032
ILM OpenEXR是美国Industrial Light and Magic（ILM）公司的一种图像文件格式，适用于高动态范围（HDR）图像。
ILM OpenEXR 中存在缓冲区错误漏洞，该漏洞源于产品的IlmThread_3_1::NullThreadPoolProvider::addTask 和 IlmThread_3_1::ThreadPool::addGlobalTask函数在调用Imf_3_1::LineCompositeTask::execute函数时未能正确判断内存边界。攻击者可通过该漏洞导致缓冲区溢出。以下产品及版本受到影响：OpenEXR 3.1.0 至 3.1.3 版本。
solution:Upgrade openexr openexr to a higher version than 3.1.4,and avoid the version [3.1.0,3.1.4); Upgrade fedoraproject fedora to a higher version than 34,35,36,and avoid the version 34,35,36; Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0