PT-2026-29621
CVE-2026-34544
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEXR من 3.4.0 إلى 3.4.7
الوصف
يحتوي OpenEXR، وهو تنسيق لتخزين الصور يُستخدم في صناعة السينما، على ثغرة أمنية تسمح لملف EXR مُصمم خصيصًا (بتنسيق B44 أو B44A) بالتسبب في عملية كتابة خارج نطاق الذاكرة أثناء فك التشفير عبر الدالة
exr decoding run(). وقد يؤدي ذلك إلى تعطل النظام أو، في بعض الحالات، إلى تلف تخصيصات الذاكرة المؤقتة.التوصيات
قم بالتحديث إلى الإصدار 3.4.8 أو أحدث من OpenEXR.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾