Jungwoojjing

OpenEXR هو تنسيق لتخزين الصور يُستخدم في صناعة السينما. قد يحدث تجاوز سعة المخزن المؤقت في الـ heap (قراءة خارج الحدود) في الدالة `istream nonparallel read` داخل الملف `ImfContextInit.cpp` عند معالجة ملف EXR تالف تم إنشاؤه خصيصًا باستخدام `IStream` مُخَيَّص في الذاكرة. يحدث ذلك لأن القيمة السالبة الناتجة عن عملية طرح عدد صحيح ذي إشارة يتم تحويلها إلى `size t`، مما يؤدي إلى استخدام طول كبير للغاية في عملية `memcpy`.

HarfBuzz هو آلية لتنسيق النص. توجد مشكلة تتعلق بإشارة إلى مؤشر فارغ في الدالة `SubtableUnicodesCache::create`، الموجودة في src/hb-ot-cmap-table.hh. لا تتحقق الدالة مما إذا كانت `hb malloc` تُرجع NULL قبل محاولة إنشاء كائن في عنوان المؤشر المُرجع. إذا فشلت `hb malloc` في تخصيص الذاكرة، فإنها تُرجع NULL، ويحاول الكود عندئذٍ استدعاء مُنشئ الكائن على هذا المؤشر الفارغ، مما يؤدي إلى سلوك غير محدد و«خطأ في التجزئة». تم اكتشاف هذه المشكلة من خلال أخطاء محاكاة في تخصيص الذاكرة في بيئة فوزينغ.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات ImageMagick الأقدم من 7.1.2-0 الوصف: ImageMagick هو برنامج مجاني ومفتوح المصدر يُستخدم لتحرير الصور الرقمية ومعالجتها. تظهر في الإصدارات الأقدم من 7.1.2-0 أسطر لا نهائية أثناء تنفيذ أمر معين لتحويل ملف XMP عند الحفظ. التوصيات: قم بالتحديث إلى الإصدار 7.1.2-0 أو أحدث.