PT-2025-40878
CVE-2025-59732
·
تاريخ النشر
2025-08-05
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:A/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات OpenEXR الأقدم من 8.0
الوصف
يوجد خلل في فك تشفير ملفات OpenEXR التي تستخدم ضغط DWAA أو DWAB. يفترض البرنامج ضمناً أن ارتفاع الصورة وعرضها قابلان للقسمة على 8. وعندما لا يتحقق هذا الشرط، قد تكتب حلقات النسخ خارج حدود المخزن المؤقت المخصص، مما قد يؤدي إلى تلف ذاكرة الهيب. المخزن المؤقت
td->uncompressed data، الذي يتم تخصيصه أثناء عملية decode block، معرض للتجاوز من قبل حلقة النسخ عندما لا تكون أبعاد الصورة مضاعفات العدد 8. وقد يؤدي ذلك إلى تلف ذاكرة الهيب المجاورة.التوصيات
قم بالتحديث إلى الإصدار 8.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾