CVE-2026-65970
Açıklama
OpenImageIO; VFX / animasyon ile ilgili herhangi bir görüntü dosyası formatındaki görüntü dosyalarını okumak, yazmak ve işlemek için kullanılan bir araç setidir. 3.1.16.0 sürümünden önce, TIFF çoklu işlem parçacığı (multithreading) etkinleştirilmişken işlenen özel olarak hazırlanmış bir ZIP sıkıştırmalı TIFF, asenkron şeritleme çözme işlemleri kuyrukta beklerken TIFFInput::read_native_scanlines() fonksiyonunun bir hata yolu üzerinden dönmesine neden olabilir. task_set nesnesi ok ve compressed_scratch nesnelerinden önce tanımlandığından, yakalanan bu nesneler task-set yıkıcısı beklemeden önce yok edilir; bu durum, çalışan görevlerin güncelliğini yitirmiş yığın (stack) ve öbek (heap) depolamasını kullanmasına izin vererek kapsam sonrası kullanım (use-after-scope) çökmesine ve hizmet reddine yol açar. Etkilenen uygulama; ilgili kaynak yolunu, fonksiyonları, durumu ve tetikleyiciyi tanımlayan src/tiff.imageio/tiffinput.cpp, TIFFInput::read_native_scanlines(), task_set, ok, compressed_scratch ve uncompress_one_strip() ile tanımlanmıştır. Bu sorun 3.1.16.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- openimageio openimageio3.1.16.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openimageio openimageio | v < 3.1.16.0 | 3.1.16.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.