CVE-2026-43909
Təsvir
OpenImageIO, VFX / animasiya ilə əlaqədar hər hansı şəkil faylı formatındakı şəkilləri oxumaq, yazmaq və manipulyasiya etmək üçün nəzərdə tutulmuş alətlər dəstidir. 3.0.18.0 və 3.1.13.0 versiyalarından əvvəl, SwapRGBABytes() daxilindəki i * 4 dövr indeksi ifadəsində imzalı 32-bitlik tam ədəd daşması (integer overflow), böyük ölçülü kABGR DPX şəkilləri emal edilərkən funksiyanın böyük mənfi göstərici ofseti hesablamasına səbəb olur. Dərhal baş verən çökmə sərhədlərdən kənar oxumadır (45-ci sətirdəki memcpy əvvəlcə &input[i * 4] ünvanından oxuyur), lakin 46–49-cu sətirlərdəki növbəti yazma əməliyyatları eyni dolanmış ofsetə hədəflənir — bu isə həmin boşluğu birləşmiş OOB oxuma+yazma primitivinə çevirir. Bu zəiflik 3.0.18.0 və 3.1.13.0 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- openimageio openimageio3.0.18.0, 3.1.13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openimageio openimageio | v < 3.0.18.0, 3.1.4.0 ≤ v < 3.1.13.0, 3.2.0.0, 3.2.0.2 | 3.0.18.0, 3.1.13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.