CVE-2026-34588
Açıklama
OpenEXR, sinema endüstrisi için bir görüntü depolama formatı olan EXR dosya formatının spesifikasyonunu ve referans uygulamasını sağlar. 3.1.0 ile 3.2.7, 3.3.9 ve 3.4.9 sürümleri arasındakilerde, internal_exr_undo_piz() fonksiyonu çalışma dalgacık işaretçisini imzalı 32 bit aritmetik ile ilerletmektedir. nx, ny ve wcount değerleri int olduğu için, özel olarak hazırlanmış bir EXR dosyası bu ürünün taşmasına ve sarmalanmasına neden olabilir. Ardından gelen kanal, yanlış bir adresten çözümleme yapar. Dalgacık çözümleme yolu yerinde (in place) çalıştığından, bu durum hem sınır dışı okumalara hem de sınır dışı yazmalara yol açar. Bu güvenlik açığı 3.2.7, 3.3.9 ve 3.4.9 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- openexr openexr3.2.7, 3.3.9, 3.4.9 ya da sonraki bir sürüm
- openexr3.2.7, 3.3.9, 3.4.9 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2026:17656
- access.redhat.com/errata/RHSA-2026:15888
- access.redhat.com/errata/RHSA-2026:19146
- access.redhat.com/errata/RHSA-2026:19587
- access.redhat.com/errata/RHSA-2026:17659
- access.redhat.com/errata/RHSA-2026:17658
- access.redhat.com/errata/RHSA-2026:17660
- access.redhat.com/errata/RHSA-2026:15887
- access.redhat.com/errata/RHSA-2026:19359
- access.redhat.com/errata/RHSA-2026:30078
- access.redhat.com/errata/RHSA-2026:30089
- access.redhat.com/errata/RHSA-2026:30088
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openexr openexr | 3.1.0 ≤ v < 3.2.7, 3.3.0 ≤ v < 3.3.9, 3.4.0 ≤ v < 3.4.9 | 3.2.7, 3.3.9, 3.4.9 |
| openexrPyPI | 3.1.0 ≤ v < 3.2.7, 3.3.0 ≤ v < 3.3.9, 3.4.0 ≤ v < 3.4.9 | 3.2.7, 3.3.9, 3.4.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.