CVE-2026-40250
Təsvir
OpenEXR kino sənayesi üçün təsvir saxlama formatı olan EXR fayl formatının spesifikasiyasını və istinad tətbiqini təmin edir. 3.4.0-dan 3.4.9-a, 3.3.0-dan 3.3.9-a və 3.2.0-dan 3.2.7-yə qədər olan versiyalarda, `internal_dwa_compressor.h:1040` faylı `(size_t)` çevirməsi olmadan `int32` aritmetikası ilə `chan->width * chan->bytes_per_element` əməliyyatını yerinə yetirir. Bu, digər dekoderlərdə CVE-2026-34589/34588/34544 vasitəsilə düzəldilmiş eyni daşma növüdür, lakin bu sətir gözlənilməmiş şəkildə buraxılmışdır. Versiyalar 3.4.10, 3.3.10 və 3.2.8 `internal_dwa_compressor.h:1040` hissəsindəki problemi həll edən düzəlişi ehtiva edir.
Necə düzəltmək olar
- openexr openexr3.2.8, 3.3.10, 3.4.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openexr openexr | 3.2.0 ≤ v < 3.2.8, 3.3.0 ≤ v < 3.3.10, 3.4.0 ≤ v < 3.4.10 | 3.2.8, 3.3.10, 3.4.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.