CVE-2026-55059
Açıklama
OpenEXR, sinema endüstrisinde yaygın olarak kullanılan EXR görüntü formatı için referans uygulama ve spesifikasyondur. 3.2.10, 3.3.12 ve 3.4.13 öncesindeki sürümler, Imf_4_0::SampleCountChannel::set(int r, unsigned int newNumSamples[]) fonksiyonunda bir heap out-of-bounds write hatası içermektedir. Satır tabanlı örnek sayısı belirleyici, hedef Y koordinatını dataWindow.min.y yerine dataWindow.min.x ile hesaplamaktadır. min.x != min.y olan geçerli bir deep image veri penceresinde, geçerli bir satır indeksi geçersiz bir Y koordinatına dönüştürülebilir ve bu durum tahsis edilen _numSamples tamponunun öncesine yazılmasına neden olur. Bu güvenlik açığına genel OpenEXRUtil DeepImage API üzerinden erişilebilir; bu durum heap bozulmasına ve işlem çökmelerine yol açabilir. Bu sorun 3.2.10, 3.3.12 ve 3.4.13 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AcademySoftwareFoundation openexr | < 3.2.10, >= 3.3.0, < 3.3.12, >= 3.4.0, < 3.4.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.