CVE-2026-63420
Təsvir
OpenImageIO VFX / animasiya ilə əlaqəli istənilən şəkil fayl formatının şəkil fayllarını oxumaq, yazmaq və manipulyasiya etmək üçün alətlər dəstidir. 3.0.21.0, 3.1.16.0 və 3.2.0.3-beta1 versiyalarından əvvəl şəffaflıq metadatası olan indekslənmiş psd, rawcolor yolu tərəfindən elan edilən spec.nchannels dəyərindən daha az saxlanılan channel_buffers yaradır. oiio:rawcolor və ya psd:rawdata aktiv olduqda, psdinput::read_native_scanline() spec.nchannels dəyərini psdinput::interleave_row() funksiyasına ötürür, bu da channel_buffers hüdudlarından kənara indeksləyərək heap-də hüduddan kənar oxuma və prosesin çökməsi ilə nəticələnir. Təsirlənmiş tətbiq src/psd.imageio/psdinput.cpp, PSDInput::read_native_scanline(), PSDInput::interleave_row(), oiio:RawColor, psd:RawData, channel_buffers və spec.nchannels ilə müəyyən edilir ki, bunlar müvafiq mənbə yolunu, funksiyaları, vəziyyəti və tetikləyicini təyin edir. Bu problem 3.0.21.0, 3.1.16.0 və 3.2.0.3-beta1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- openimageio openimageio3.0.21.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openimageio openimageio | v < 3.0.21.0, 3.1.0.0 ≤ v ≤ 3.1.16.0, 3.2.0.0, 3.2.0.2 | 3.0.21.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.