Уязвимость реализации метода сжатия файла с использованием строки сканирования Zip (per scanline) (ImfScanLineInputFile.cpp) библиотеки OpenEXR, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость реализации метода сжатия файла с использованием строки сканирования Zip (per scanline) (ImfScanLineInputFile.cpp) библиотеки OpenEXR связана с неконтролируемым расходом ресурсов при обработки параметра to _data->linesInBuffer. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путем открытия специально созданных EXR-файлов

CVE: CVE-2021-3478
CVSS v2.0: 4.9