CVE-2026-34589
Təsvir
OpenEXR kino sənayesi üçün təsvir saxlama formatı olan EXR fayl formatının spesifikasiyasını və istinad tətbiqini təmin edir. 3.2.0 versiyasından 3.2.7-yə qədər, həmçinin 3.3.9 və 3.4.9 versiyalarından əvvəlki versiyalarda, DWA itkili dekoderi komponent üzrə müvəqqəti blok göstəricilərini imzalı 32-bitlik aritmetika vasitəsilə qurur. Kifayət qədər böyük en ölçüsü olduqda, hesablama daşma verir və sonrakı dekoder əməliyyatları ayrılmış rowBlock yaddaş sahəsinin xaricindəki dövrə vurulmuş göstərici ilə işləyir. Bu zəiflik 3.2.7, 3.3.9 və 3.4.9 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- openexr openexr3.2.7, 3.3.9, 3.4.9 və ya daha yeni versiya
- openexr3.2.7, 3.3.9, 3.4.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openexr openexr | 3.2.0 ≤ v < 3.2.7, 3.3.0 ≤ v < 3.3.9, 3.4.0 ≤ v < 3.4.9 | 3.2.7, 3.3.9, 3.4.9 |
| openexrPyPI | 3.2.0 ≤ v < 3.2.7, 3.3.0 ≤ v < 3.3.9, 3.4.0 ≤ v < 3.4.9 | 3.2.7, 3.3.9, 3.4.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.