CVE-2026-41142
Yüksek
Açıklama
OpenEXR, sinema endüstrisi için bir görüntü depolama formatı olan EXR dosya formatının spesifikasyonunu ve referans uygulamasını sağlar. 3.0.0 ile 3.2.9 öncesi, 3.3.0 ile 3.3.11 öncesi ve 3.4.0 ile 3.4.11 öncesi sürümlerde, ImageChannel::resize fonksiyonunda bulunan bir tamsayı taşması (integer overflow), OpenEXRUtil genel API'si üzerinden yığın dışı yazmaya (heap OOB write) yol açmaktadır. Bu sorun 3.2.9, 3.3.11 ve 3.4.11 sürümlerinde giderilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünOpenexr
Yayın7 May 2026
İlk görülme7 May 2026
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- openexr openexr3.2.9, 3.3.11, 3.4.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openexr openexr | 3.0.0 ≤ v < 3.2.9, 3.3.0 ≤ v < 3.3.11, 3.4.0 ≤ v < 3.4.11 | 3.2.9, 3.3.11, 3.4.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.