CVE-2024-40630
Təsvir
OpenImageIO, VFX / animasiya üçün aktual olan hər hansı şəkil faylı formatını formatdan asılı olmayaraq API vasitəsilə oxumaq, yazmaq və manipulyasiya etmək üçün nəzərdə tutulmuş, tammetrajlı film istehsalı üçün tələb olunan funksionallığa, miqyaslana bilənliyə və dözümlülüyə malik alətlər dəstidir. Təsirə məruz qalan versiyalarda OpenImageIO-nun heif giriş funksionallığında, xüsusilə `HeifInput::seek_subimage()` hissəsində xəta mövcuddur. Ən pis halda bu, xüsusilə `ImageInput` API-lərindən birbaşa istifadə edən proqramlar üçün məlumat sızması zəifliyinə səbəb ola bilər. Bu xəta 2.5.13.1 buraxılışına daxil edilmiş `0a2dcb4c` commit-i ilə aradan qaldırılmışdır. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu problem üçün məlum olan alternativ həll yolları yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AcademySoftwareFoundation OpenImageIO | < 2.5.13.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.