CVE-2026-50291
Açıklama
OpenImageIO; VFX / animasyon ile ilgili herhangi bir görüntü dosyası formatındaki görüntü dosyalarını okumak, yazmak ve işlemek için kullanılan bir araç setidir. 3.0.16.0 ve 3.1.11.0 versiyonlarından önce, özel olarak hazırlanmış bir BMP dosyasının oiiotool veya OpenImageIO'ya bağlı bir uygulama aracılığıyla işlenmesi, src/bmp.imageio/bmpinput.cpp içindeki BMP palet yönetimine boş bir renk tablosu ile ulaşılmasına neden olabilir. Ardından BmpInput::read_native_scanline, RLE sıkıştırılmış bir tarama satırını çözerken geçersiz bir palet okuma işlemi gerçekleştirerek işlem çökmesine ve hizmet reddine yol açar. Bu sorun 3.0.16.0 ve 3.1.11.0 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- openimageio openimageio3.0.16.0, 3.1.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openimageio openimageio | v < 3.0.16.0, 3.1.0.0 ≤ v < 3.1.11.0 | 3.0.16.0, 3.1.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.