CVE-2026-34545
Təsvir
OpenEXR kino sənayesi üçün təsvir saxlama formatı olan EXR fayl formatının spesifikasiyasını və istinad tətbiqini təmin edir. Versiya 3.4.0-dan versiya 3.4.7-yə qədər, HTJ2K sıxılmasına və 32768 kanal genişliyinə malik xüsusi hazırlanmış .exr faylı təqdim edən hücumçu, EXR təsvirlərini dekodlaşdıran hər hansı tətbiqdə çıxış yığma buferindən (heap buffer) kənara idarə olunan məlumatları yaza bilər. Yazma primitivi, daşma nöqtəsindən sonrakı hər bir əlavə piksel üçün təkrarlaşan, hər daşma iterasiyası başına 2 bayt və ya (digər yol vasitəsilə) 4 baytdır. Bu kontekstdə, yığma yazma daşması sistemlərdə uzaqdan kodun icrasına səbəb ola bilər. Bu problem versiya 3.4.7-də aradan qaldırılmışdır.
Necə düzəltmək olar
- openexr openexr3.4.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openexr openexr | 3.4.0 ≤ v < 3.4.7 | 3.4.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.