PT-2025-46201
CVE-2025-64181
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2026-09-02
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEXR من 3.3.0 إلى 3.3.5
إصدارات OpenEXR من 3.4.0 إلى 3.4.2
الوصف
OpenEXR هو تنسيق لتخزين الصور يُستخدم في صناعة السينما. توجد ثغرة أمنية ناتجة عن انحراف شرطي يعتمد على بيانات غير مُهيأة داخل الدالة
generic unpack. قد يؤدي ذلك إلى سلوك غير محدد، مما قد يتسبب في تعطل النظام أو رفض الخدمة. تم اكتشاف المشكلة أثناء إجراء اختبار الفوزينغ باستخدام openexr exrcheck fuzzer.التوصيات
قم بالتحديث إلى الإصدار 3.3.6 أو أحدث من OpenEXR.
قم بالتحديث إلى الإصدار 3.4.3 أو أحدث من OpenEXR.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾