CVE-2026-34379
Təsvir
OpenEXR kino sənayesi üçün təsvir saxlama formatı olan EXR fayl formatının spesifikasiyasını və istinad tətbiqini təmin edir. 3.2.0 versiyasından 3.2.7-yə qədər, həmçinin 3.3.9 və 3.4.9 versiyalarından əvvəlki versiyalarda, src/lib/OpenEXRCore/internal_dwa_decoder.h:749 faylındakı LossyDctDecoder_execute() funksiyasında düzülməmiş yaddaşa yazma zəifliyi mövcuddur. FLOAT tipli kanal ehtiva edən DWA və ya DWAB sıxılmış EXR faylı dekodlaşdırılarkən, dekoder düzülməmiş uint8_t * row göstəricisini float * tipinə çevirmək və onun vasitəsilə yazmaqla yerində HALF→FLOAT konversiyasını həyata keçirir. Sətir buferi 4 bayt düzülməsinə malik olmaya bildiyi üçün, bu, C standartına görə təyin olunmamış davranışdır və düzülməni məcburi edən arxitekturalarda (ARM, RISC-V və s.) dərhal sistemin çökməsinə səbəb olur. x86 arxitekturasında bu, iş vaxtı səssiz şəkildə ödənilir, lakin düzülmüş giriş fərz edən kompilyator optimallaşdırmaları vasitəsilə istismar edilə bilər. Bu zəiflik 3.2.7, 3.3.9 və 3.4.9 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- openexr openexr3.2.7, 3.3.9, 3.4.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openexr openexr | 3.2.0 ≤ v < 3.2.7, 3.3.0 ≤ v < 3.3.9, 3.4.0 ≤ v < 3.4.9 | 3.2.7, 3.3.9, 3.4.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.