CVE-2026-41142
Yüksək
Təsvir
OpenEXR, kino sənayesi üçün təsvir saxlama formatı olan EXR fayl formatının spesifikasiyasını və istinad tətbiqini təmin edir. Versiyalar 3.0.0-dan 3.2.9-a qədər, 3.3.0-dan 3.3.11-ə qədər və 3.4.0-dan 3.4.11-ə qədər olan versiyalarda, ImageChannel::resize funksiyasında tam ədəd daşması (integer overflow) mövcuddur ki, bu da OpenEXRUtil public API vasitəsilə yığma sahəsinin hüdudlarından kənar yazmaya (heap OOB write) səbəb olur. Bu problem 3.2.9, 3.3.11 və 3.4.11 versiyalarında aradan qaldırılmışdır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulOpenexr
Dərc7 may 2026
İlk görülmə7 may 2026
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- openexr openexr3.2.9, 3.3.11, 3.4.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openexr openexr | 3.0.0 ≤ v < 3.2.9, 3.3.0 ≤ v < 3.3.11, 3.4.0 ≤ v < 3.4.11 | 3.2.9, 3.3.11, 3.4.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.