CVE-2026-59184
Təsvir
OpenEXR kino sənayesində geniş istifadə olunan EXR təsvir formatı üçün referans tətbiqi və spesifikasiyadır. 3.2.11-dən əvvəlki versiyalar, 3.3.0-dan 3.3.12-yə qədər olan versiyalar və 3.4.0-dan 3.4.13-ə qədər olan versiyalarda sıfırdan fərqli dataWindow.min dəyəri olan xüsusi hazırlanmış EXR faylı TypedFlatImageChannel::row() funksiyasının etibarsız heap göstəricisi qaytarmasına şərait yaradır ki, bu da sərhədlərdən kənar yazmaya (out-of-bounds write) və ya azad edilmis yaddaşdan istifadəyə (use-after-free write) səbəb olur. Bu, tətbiqin sətirləri FlatHalfChannel::row() vasitəsilə yazarkən baş verir. Təsirə məruz qalan istehlakçılar etibarsız EXR fayllarını qəbul edən və yüklənmiş təsvirlər üzərində FlatHalfChannel::row() funksiyasından istifadə edən alətlər, konvertorlar, render boru xətti komponentləri və ya təsvir emalı xidmətləridir. Bu problem 3.2.11, 3.3.13 və 3.4.14 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AcademySoftwareFoundation openexr | < 3.2.11, >= 3.3.0, < 3.3.13, >= 3.4.0, < 3.4.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.