CVE-2026-34543
Yüksək
Təsvir
OpenEXR kino sənayesi üçün təsvir saxlama formatı olan EXR fayl formatının spesifikasiyasını və istinad tətbiqini təmin edir. Versiya 3.4.0-dan versiya 3.4.8-ə qədər olan hissədə dekodlaşdırılmış piksel məlumatları vasitəsilə yığın yaddaşından (heap memory) həssas məlumatlar sızdırıla bilər (məlumatın açıqlanması). Bu, standart parametrlər altında baş verir; hər hansı istifadəçi qarşılıqlılığı olmadan, sadəcə zərərli EXR faylının oxunması problemin yaranması üçün kifayətdir. Bu problem versiya 3.4.8-də aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOpenexr
Dərc1 apr 2026
İlk görülmə1 apr 2026
Zəiflik növüCWE-908CWE-908
Necə düzəltmək olar
Yeniləyin
- openexr openexr3.2.7, 3.3.9, 3.4.8 və ya daha yeni versiya
- openexr3.4.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openexr openexr | 3.2.0 ≤ v < 3.2.7, 3.3.0 ≤ v < 3.3.9, 3.4.0 ≤ v < 3.4.8 | 3.2.7, 3.3.9, 3.4.8 |
| openexrPyPI | 3.4.0 ≤ v < 3.4.8, 3.3.0 ≤ v ≤ 3.3.8, 3.2.0 ≤ v ≤ 3.2.6, 3.2.0 ≤ v < 3.4.8 | 3.4.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.