CVE-2026-34544
Açıklama
OpenEXR, sinema endüstrisi için bir görüntü depolama formatı olan EXR dosya formatının spesifikasyonunu ve referans uygulamasını sağlar. Versiyon 3.4.0 ile versiyon 3.4.8 öncesi arasında, özel olarak hazırlanmış bir B44 veya B44A EXR dosyası, onu exr_decoding_run() aracılığıyla çözen herhangi bir uygulamada sınır dışı yazmaya (out-of-bounds write) neden olabilir. Sonuçlar, anlık çökmeden (en muhtemel), komşu yığın (heap) tahsislerinin bozulmasına kadar (yerleşime bağlı olarak) değişkenlik göstermektedir. Bu sorun versiyon 3.4.8'de düzeltilmiştir.
Nasıl düzeltilir
- openexr openexr3.2.7, 3.3.9, 3.4.8 ya da sonraki bir sürüm
- openexr3.4.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openexr openexr | 3.2.0 ≤ v < 3.2.7, 3.3.0 ≤ v < 3.3.9, 3.4.0 ≤ v < 3.4.8 | 3.2.7, 3.3.9, 3.4.8 |
| openexrPyPI | 3.4.0 ≤ v < 3.4.8, 3.3.0 ≤ v ≤ 3.3.8, 3.2.0 ≤ v ≤ 3.2.6, 3.2.0 ≤ v < 3.4.8 | 3.4.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.