CVE-2026-26981
Təsvir
OpenEXR kino sənayesi üçün təsvir saxlama formatı olan EXR fayl formatının spesifikasiyasını və istinad tətbiqini təmin edir. Versiyalar 3.3.0-dan 3.3.6-ya qədər və 3.4.0-dan 3.4.4-ə qədər olan versiyalarda, yaddaşa xəritələnmiş (memory-mapped) `IStream` vasitəsilə yanlış formalaşdırılmış EXR faylı analiz edilərkən `ImfContextInit.cpp` faylındakı `istream_nonparallel_read` funksiyasında heap-buffer-overflow (OOB read) baş verir. İmzalı tam ədəd çıxılması mənfi dəyər yaradır və bu dəyər implicit şəkildə `size_t`-ə çevrilərək `memcpy` funksiyasına hədsiz böyük uzunluğun ötürülməsinə səbəb olur. Versiyalar 3.3.7 və 3.4.5 düzəliş (patch) ehtiva edir.
Necə düzəltmək olar
- openexr openexr3.3.7, 3.4.5 və ya daha yeni versiya
- openexr3.3.7, 3.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openexr openexr | 3.3.0 ≤ v < 3.3.7, 3.4.0 ≤ v < 3.4.5 | 3.3.7, 3.4.5 |
| openexrPyPI | 3.3.0 ≤ v < 3.3.7, 3.4.0 ≤ v < 3.4.5 | 3.3.7, 3.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.