CVE-2026-40244
Təsvir
OpenEXR kino sənayesi üçün təsvir saxlama formatı olan EXR fayl formatının spesifikasiyasını və istinad tətbiqini təmin edir. 3.4.0-dan 3.4.9-a, 3.3.0-dan 3.3.9-a və 3.2.0-dan 3.2.7-yə qədər olan versiyalarda, `internal_dwa_compressor.h:1722` faylı `(size_t)` çevirməsi olmadan `int32` aritmetikası ilə `curc->width * curc->height` əməliyyatını yerinə yetirir. Bu, son CVE-2026-34589 dəstində digər yerlərdə düzəldilmiş eyni daşma növüdür, lakin bu sətir gözlənilməmişdir. 3.4.10, 3.3.10 və 3.2.8 versiyaları `internal_dwa_compressor.h:1722` hissəsini həll edən düzəlişi ehtiva edir.
Necə düzəltmək olar
- openexr openexr3.2.8, 3.3.10, 3.4.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openexr openexr | 3.2.0 ≤ v < 3.2.8, 3.3.0 ≤ v < 3.3.10, 3.4.0 ≤ v < 3.4.10 | 3.2.8, 3.3.10, 3.4.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.