PT-2026-30658
CVE-2026-34379
·
تاريخ النشر
2026-04-06
·
تاريخ التحديث
2026-09-02
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEXR من 3.2.0 إلى 3.2.6، والإصدار 3.3.9، والإصدار 3.4.9
الوصف
توجد مشكلة في كتابة الذاكرة في الدالة LossyDctDecoder execute() الموجودة في src/lib/OpenEXRCore/internal dwa decoder.h:749 عند فك تشفير ملفات EXR المضغوطة بتنسيق DWA أو DWAB التي تحتوي على قنوات من النوع FLOAT. يقوم برنامج فك التشفير بتحويل مؤشر صف من نوع uint8 t * غير محاذي إلى float * والكتابة من خلاله، مما يؤدي إلى سلوك غير محدد على البنى التي تفرض المحاذاة (ARM، RISC-V، إلخ). وعلى الرغم من أن هذه المشكلة يتم التسامح معها بصمت على x86، إلا أنها تظل قابلة للاستغلال من خلال تحسينات المُجمِّع.
التوصيات
قم بالتحديث إلى إصدار OpenEXR 3.2.7 أو أحدث.
التحديث إلى إصدار OpenEXR 3.3.9 أو أحدث.
التحديث إلى إصدار OpenEXR 3.4.9 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾