CVE-2026-43905
Təsvir
OpenImageIO, VFX / animasiya ilə əlaqəli istənilən şəkil faylı formatını oxumaq, yazmaq və manipulyasiya etmək üçün nəzərdə tutulmuş alətlər dəstidir. 3.0.18.0 və 3.1.13.0 versiyalarından əvvəl, jpeg2000input.cpp:395 faylında bufer ölçüsü imzalı 32-bitlik aritmetika istifadə edilərək `const int bufsize = w * h * ch * buffer_bpp` kimi hesablanır. Məhsul INT_MAX dəyərini aşdıqda, nəticə 0 və ya kiçik bir dəyərə çevrilir. m_buf.resize() funksiyası kifayət qədər kiçik bufer ayırır və növbəti piksel yazı dövrləri heap overflow-a səbəb olur. Bu, USE_OPENJPH build bayrağından asılıdır. Bu zəiflik 3.0.18.0 və 3.1.13.0 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- openimageio openimageio3.0.18.0, 3.1.13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openimageio openimageio | v < 3.0.18.0, 3.1.4.0 ≤ v < 3.1.13.0 | 3.0.18.0, 3.1.13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.