CVE-2026-43904
Açıklama
OpenImageIO, VFX / animasyon ile ilgili herhangi bir görüntü dosyası formatındaki görüntü dosyalarını okumak, yazmak ve işlemek için kullanılan bir araç setidir. 3.0.18.0 ve 3.1.13.0 sürümlerinden önce, softimageinput.cpp:469 (karışık RLE) ve :345 (saf RLE), pikselleri yazmadan önce çalışma uzunluğunu kalan tarama satırı genişliğine göre sınırlamamaktadır. Ham paket yolu (satır 403) std::min ile doğru şekilde sınırlama yaparken, RLE yolları bu kontrolü atlamaktadır. Özel olarak hazırlanmış bir .pic dosyası, 65535 bayta kadar heap overflow'a neden olur. Bu güvenlik açığı 3.0.18.0 ve 3.1.13.0 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- openimageio openimageio3.0.18.0, 3.1.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openimageio openimageio | v < 3.0.18.0, 3.1.4.0 ≤ v < 3.1.13.0 | 3.0.18.0, 3.1.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.