CVE:CVE-2020-18430
CNNVD:CNNVD-202107-2005
tinyexr commit是一个应用软件。微小的 OpenEXR 图像库。
tinyexr 0.9.5版本存在安全漏洞，该漏洞源于在tinyexr::DecodeEXRImage组件中包含一个数组索引错误，可能导致拒绝服务。
solution:Upgrade tinyexr_project tinyexr to a higher version than 0.9.5,and avoid the version 0.9.5