CVE-2026-53532
Təsvir
OpenEXR, kino sənayesində geniş istifadə olunan EXR şəkil formatı üçün referans tətbiqi və spesifikasiyadır. 3.4.0-dan 3.4.12-yə qədər olan versiyalarda, xüsusi hazırlanmış HTJ2K sıxılmış EXR faylı etibarsız giriş üzərində exr_start_read() funksiyasını çağıran hər hansı tətbiqdə prosesin şərtsiz dayandırılmasına səbəb olur ki, bu da xidmətdən imtinaya (DoS) gətirib çıxarır. Çöküş, aşağı beş biti sıfır olan bir QCD markeri tərəfindən tetiklenir; OpenEXR kod axınını qurarkən və onun kvantlama delta parametrlərini qiymətləndirərkən həmin markerini daxili OpenJPH kitabxanasına ötürür. OpenJPH həmin bitləri yoxlamaq üçün bərpa edilə bilən xəta əvəzinə assertion-dan istifadə edir, buna görə də hər hansı yanlış dəyər birbaşa abort() funksiyasını çağırır və ətrafdakı xəta idarəetməsi tərəfindən tutula bilmir. Bu problem OpenEXR-in yalnız daxili HT başlıq analizçisini xəta idarəetməsinə daxil etməsi, lakin sonrakı kod axınının oxunması və qurulması çağırışlarını qorumasız saxlaması ilə daha da ağırlaşır. Bu problem 3.4.13 versiyasında həll edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AcademySoftwareFoundation openexr | >= 3.4.0, < 3.4.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.