PT-2026-29622
CVE-2026-34545
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-09-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEXR من 3.4.0 إلى 3.4.6
الوصف
يحتوي برنامج OpenEXR — وهو مواصفة وتنفيذ مرجعي لتنسيق ملفات EXR المستخدم في صناعة السينما — على ثغرة أمنية. يمكن لملف .exr مصمم خصيصًا يستخدم ضغط HTJ2K وعرض قناة يبلغ 32768 أن يتسبب في تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer) عند فك تشفيره بواسطة التطبيقات. يحدث هذا التجاوز بسبب عملية كتابة أولية تبلغ 2 أو 4 بايت لكل تكرار، تتكرر لكل بكسل يتجاوز نقطة التجاوز. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد.
التوصيات
قم بالتحديث إلى الإصدار 3.4.7 أو أحدث من OpenEXR.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾