Release OpenEXR-libs-2.2.0-12.el8_10.3 ALSA-2026:82345
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 15/100
Línea de trabajo
This is a tracking issue for a security rebuild of the OpenEXR-libs and OpenEXR-devel 2.2.0 RPMs for EL8 across several architectures, covering five CVEs listed in the body. The payload names no repository files or entry points, so start from the linked CVE pages and the AlmaLinux updates process. Done means the fixed packages are built, signed and published for every listed architecture, which is maintainer work rather than a newcomer task.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
OpenEXR security update
Severity: Important
Description
OpenEXR is a high dynamic-range (HDR) image file format developed by Industrial Light & Magic for use in computer imaging applications. This package contains libraries and sample applications for handling the format.
Security Fix(es):
- OpenEXR: OpenEXR: Out-of-bounds write vulnerability via crafted EXR files (CVE-2026-59184)
- OpenEXR: OpenEXR: Heap out-of-bounds write via crafted tiled EXR file (CVE-2026-59186)
- OpenEXR: OpenEXR: Information disclosure and denial of service due to out-of-bounds read (CVE-2026-59189)
- OpenEXR: OpenEXR: Heap out-of-bounds write in exrmultiview via crafted EXR files (CVE-2026-68515)
- OpenEXR: OpenEXR: Information disclosure and denial of service via out-of-bounds read (CVE-2026-59981)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
OpenEXR-libs-2.2.0-12.el8_10.3.i686
OpenEXR-libs-2.2.0-12.el8_10.3.x86_64
OpenEXR-libs-2.2.0-12.el8_10.3.s390x
OpenEXR-libs-2.2.0-12.el8_10.3.ppc64le
OpenEXR-libs-2.2.0-12.el8_10.3.aarch64
OpenEXR-devel-2.2.0-12.el8_10.3.i686
OpenEXR-devel-2.2.0-12.el8_10.3.x86_64
OpenEXR-devel-2.2.0-12.el8_10.3.ppc64le
OpenEXR-devel-2.2.0-12.el8_10.3.aarch64
OpenEXR-devel-2.2.0-12.el8_10.3.s390x
- Lenguaje dominante
- Sin datos de lenguaje
- Estrellas
- 2
- Forks
- 0
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de AlmaLinux/updates
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 60/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 12/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 15/100
Todos los issues de AlmaLinux/updates
Issues similares
-
Standalone Unix updater reports success when curl fails (`curl | sh` masks the exit status); Windows path is unaffectedPosiblemente ocupada @akhil9tiet la tomó hoy. Abiertobug CLI windows-os
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
openai/codex#54465 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
ci(release): escape workflow commands in check_release_scan_evidence.py's top-level error outputAbiertoci-cd from-review-extraction python security severity:should-fix
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
LearningCircuit/local-deep-research#7453 ·
Los mantenedores suelen responder en 2 días
-
Dev
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
ankidroid/Anki-Android#22555 ·
Los mantenedores suelen responder en 1 día
-
Symlink in release archive attempts traversalPosiblemente ocupada @Tiancheng-Xu la tomó hace 1 día. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
redis/hiredis#1388 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 75/100