Release OpenEXR-libs-2.2.0-12.el8_10.3 ALSA-2026:82345
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 15/100
Hướng nghiên cứu
This is a tracking issue for a security rebuild of the OpenEXR-libs and OpenEXR-devel 2.2.0 RPMs for EL8 across several architectures, covering five CVEs listed in the body. The payload names no repository files or entry points, so start from the linked CVE pages and the AlmaLinux updates process. Done means the fixed packages are built, signed and published for every listed architecture, which is maintainer work rather than a newcomer task.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
OpenEXR security update
Severity: Important
Description
OpenEXR is a high dynamic-range (HDR) image file format developed by Industrial Light & Magic for use in computer imaging applications. This package contains libraries and sample applications for handling the format.
Security Fix(es):
- OpenEXR: OpenEXR: Out-of-bounds write vulnerability via crafted EXR files (CVE-2026-59184)
- OpenEXR: OpenEXR: Heap out-of-bounds write via crafted tiled EXR file (CVE-2026-59186)
- OpenEXR: OpenEXR: Information disclosure and denial of service due to out-of-bounds read (CVE-2026-59189)
- OpenEXR: OpenEXR: Heap out-of-bounds write in exrmultiview via crafted EXR files (CVE-2026-68515)
- OpenEXR: OpenEXR: Information disclosure and denial of service via out-of-bounds read (CVE-2026-59981)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
OpenEXR-libs-2.2.0-12.el8_10.3.i686
OpenEXR-libs-2.2.0-12.el8_10.3.x86_64
OpenEXR-libs-2.2.0-12.el8_10.3.s390x
OpenEXR-libs-2.2.0-12.el8_10.3.ppc64le
OpenEXR-libs-2.2.0-12.el8_10.3.aarch64
OpenEXR-devel-2.2.0-12.el8_10.3.i686
OpenEXR-devel-2.2.0-12.el8_10.3.x86_64
OpenEXR-devel-2.2.0-12.el8_10.3.ppc64le
OpenEXR-devel-2.2.0-12.el8_10.3.aarch64
OpenEXR-devel-2.2.0-12.el8_10.3.s390x
- Ngôn ngữ chính
- Không có dữ liệu ngôn ngữ
- Star
- 2
- Fork
- 0
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của AlmaLinux/updates
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 60/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 5/100
-
Độ khó 4/5 1-2 ngày Mức phù hợp với người mới 15/100
Tất cả issue của AlmaLinux/updates
Issue tương tự
-
customer-reported question
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
Azure/azure-sdk-for-python#49548 · 1 bình luận · 1 reaction ·
Maintainer thường phản hồi trong vòng 1 ngày
-
enhancement
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
andromarces/agent-loops#803 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug good first issue
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
tanmayai23/README-Editor-skill#19 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
Help-Wanted Needs-Triage Package-Update
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
microsoft/winget-pkgs#452707 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Update flatpak package to 3.2.0Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100