CVE-2026-55371
Təsvir
OpenEXR, kino sənayesində geniş istifadə olunan EXR yüksək dinamik diapazonlu təsvir fayl formatı üçün referans tətbiqi və spesifikasiyadır. 3.4.0-dan 3.4.12-yə qədər olan versiyalarda OpenEXRCore funksiyasının exr_attr_set_bytes() hissəsində NULL göstəricisinin istifadəsi (NULL pointer dereference) problemi mövcuddur. İctimai setter yuxarı səviyyəli exr_attr_bytes_t dəyər göstəricisini yoxlayır, lakin hint_length sıfırdan böyük olduqda daxili type_hint göstəricisinin NULL olmadığını təsdiqləmir. Çağırıcı müsbət hint_length ilə birlikdə NULL type_hint təqdim etdikdə, exr_attr_bytes_create() hədəf type-hint buferi ayırır və sonra NULL mənbə göstəricisindən kopyalama aparır ki, bu da deterministik çökməyə səbəb olur. Bu çatışmazlığa ictimai OpenEXRCore C API vasitəsilə daxil olmaq mümkündür və nəticədə xidmətdən imtina (DoS) baş verir. Problem 3.4.13 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AcademySoftwareFoundation openexr | >= 3.4.0, < 3.4.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.