CVE-2026-55059
Təsvir
OpenEXR, kino sənayesində geniş istifadə olunan EXR təsvir formatı üçün referans tətbiqi və spesifikasiyadır. 3.2.10, 3.3.12 və 3.4.13 versiyalarından əvvəlki versiyalarda Imf_4_0::SampleCountChannel::set(int r, unsigned int newNumSamples[]) funksiyasında yığın buferindən kənara yazma (heap out-of-bounds write) boşluğu mövcuddur. Sətir əsaslı nümunə sayı təyinedicisi hədəf Y koordinatını dataWindow.min.y əvəzinə dataWindow.min.x ilə hesablayır. min.x != min.y olduğu etibarlı dərin təsvir məlumat pəncərəsi üçün etibarlı sətir indeksi yanlış Y koordinatına çevrilə bilər ki, bu da ayrılmış _numSamples buferindən əvvələ yazmalara səbəb olur. Bu zəifliyə ictimai OpenEXRUtil DeepImage API vasitəsilə daxil olmaq mümkündür və bu, yığının korlanmasına (heap corruption) və proseslərin çökməsinə gətirib çıxara bilər. Problem 3.2.10, 3.3.12 və 3.4.13 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AcademySoftwareFoundation openexr | < 3.2.10, >= 3.3.0, < 3.3.12, >= 3.4.0, < 3.4.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.