CVE-2025-64182
Təsvir
OpenEXR, kino sənayesi üçün təsvir saxlama formatı olan EXR fayl formatının spesifikasiyasını və istinad tətbiqini təmin edir. Versiyalar 3.2.0-dan 3.2.4-ə qədər, 3.3.0-dan 3.3.5-ə qədər və 3.4.0-dan 3.4.2-yə qədər olan versiyalarda, köhnəlmiş OpenEXR Python adapterindəki (artıq istifadə edilməyən OpenEXR.InputFile wrapper) yaddaş təhlükəsizliyi xətası, hücumçu tərəfindən idarə olunan EXR faylları açıldıqda və ya xüsusi hazırlanmış Python obyektləri ötürüldükdə proqramın çökməsinə və ehtimal ki, kodun icrasına şərait yaradır. InputFile.channel() və InputFile.channels() funksiyalarında tam ədəd daşması (integer overflow) və yoxlanılmayan ayrılma (unchecked allocation), heap daşmasına (32 bit) və ya NULL deref-ə (64 bit) səbəb ola bilər. Versiyalar 3.2.5, 3.3.6 və 3.4.3 bu problem üçün düzəliş (patch) ehtiva edir.
Necə düzəltmək olar
- openexr openexr3.2.5, 3.3.6, 3.4.3 və ya daha yeni versiya
- openexr3.2.5, 3.3.6, 3.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openexr openexr | 3.2.0 ≤ v < 3.2.5, 3.3.0 ≤ v < 3.3.6, 3.4.0 ≤ v < 3.4.3 | 3.2.5, 3.3.6, 3.4.3 |
| openexrPyPI | 3.2.0 ≤ v < 3.2.5, 3.3.0 ≤ v < 3.3.6, 3.4.0 ≤ v < 3.4.3 | 3.2.5, 3.3.6, 3.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.