CVE-2026-65970
Təsvir
OpenImageIO, VFX / animasiya ilə əlaqədar hər hansı şəkil faylı formatını oxumaq, yazmaq və manipulyasiya etmək üçün nəzərdə tutulmuş alətlər dəstidir. 3.1.16.0 versiyasından əvvəl, TIFF çoxaxınlılığı (multithreading) aktiv edilmiş halda emal olunan xüsusi hazırlanmış ZIP sıxılmış TIFF faylı, asinxron zolaq dekompressiya işləri növbədə gözlədiyi halda TIFFInput::read_native_scanlines() funksiyasının xəta yolu vasitəsilə geri dönməsinə səbəb ola bilər. task_set obyekti ok və compressed_scratch obyektlərindən əvvəl elan edildiyi üçün, həmin tutulmuş obyektlər task-set destruktoru gözləməzdən əvvəl məhv edilir; bu isə işçi tapşırıqlara köhnəlmiş stek və yığın (heap) yaddaşından istifadə etməyə imkan verir ki, bu da use-after-scope çöküşünə və xidmətdən imtinaya (DoS) gətirib çıxarır. Təsirə məruz qalan tətbiq src/tiff.imageio/tiffinput.cpp, TIFFInput::read_native_scanlines(), task_set, ok, compressed_scratch və uncompress_one_strip() vasitəsilə müəyyən edilir ki, bunlar müvafiq mənbə yolunu, funksiyaları, vəziyyəti və tətikləyicini təyin edir. Bu problem 3.1.16.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- openimageio openimageio3.1.16.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openimageio openimageio | v < 3.1.16.0 | 3.1.16.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.