PT-2026-21650
CVE-2026-26981
·
تاريخ النشر
2026-02-24
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenEXR الإصدارات من 3.3.0 إلى 3.3.6
OpenEXR الإصدارات من 3.4.0 إلى 3.4.4
الوصف
OpenEXR هو تنسيق لتخزين الصور يُستخدم في صناعة السينما. قد يحدث تجاوز سعة المخزن المؤقت في الـ heap (قراءة خارج الحدود) في الدالة
istream nonparallel read داخل الملف ImfContextInit.cpp عند معالجة ملف EXR تالف تم إنشاؤه خصيصًا باستخدام IStream مُخَيَّص في الذاكرة. يحدث ذلك لأن القيمة السالبة الناتجة عن عملية طرح عدد صحيح ذي إشارة يتم تحويلها إلى size t، مما يؤدي إلى استخدام طول كبير للغاية في عملية memcpy.التوصيات
قم بالتحديث إلى الإصدار 3.3.7 من OpenEXR أو أحدث.
قم بالتحديث إلى الإصدار 3.4.5 من OpenEXR أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾