CVE-2026-43996
Təsvir
OpenImageIO, VFX / animasiya ilə əlaqədar hər hansı şəkil faylı formatındakı şəkil fayllarını oxumaq, yazmaq və manipulyasiya etmək üçün nəzərdə tutulmuş alətlər dəstidir. 3.0.18.0 və 3.1.13.0 versiyalarından əvvəl, TGAInput::decode_pixel funksiyasındakı sərhəd yoxlaması k + palbytespp ifadəsini işarəsiz 32-bitlik aritmetika kimi hesablayır. k = 0xFFFFFFFC və palbytespp = 4 olduqda, toplama əməliyyatı sıfıra çevrilir (wrap), bu isə palette_alloc_size-dən kiçik olduğu üçün yoxlamadan keçir. Sonrakı palitra girişində isə sıfırlanmamış k (0xFFFFFFFC) indeks kimi istifadə olunur və palitra buferinin başlanğıcından təxminən 4 QB sonraya müraciət edilir — SEGV. Bu zəiflik 3.0.18.0 və 3.1.13.0 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- openimageio openimageio3.0.18.0, 3.1.13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openimageio openimageio | v < 3.0.18.0, 3.1.0.0 ≤ v < 3.1.13.0, 3.2.0.0, 3.2.0.2 | 3.0.18.0, 3.1.13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.