PT-2026-30662
CVE-2026-34588
·
تاريخ النشر
2026-04-06
·
تاريخ التحديث
2026-09-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEXR من 3.1.0 إلى 3.2.6، والإصدارات السابقة لـ 3.3.9، والإصدارات السابقة لـ 3.4.9
الوصف
يحتوي OpenEXR، وهو تنسيق لتخزين الصور يُستخدم في صناعة السينما، على ثغرة في الدالة
internal exr undo piz(). وعلى وجه التحديد، تستخدم الدالة حسابًا 32 بتًا موقّعًا لتقدم مؤشر الموجات الصغيرة (wavelet)، مما قد يؤدي إلى تجاوز سعة الأعداد الصحيحة (integer overflow) والالتفاف (wrap-around) عند معالجة ملف EXR مُعدّ خصيصًا. وينتج عن ذلك عمليات قراءة وكتابة خارج النطاق أثناء فك تشفير الموجات الصغيرة، حيث تعمل الدالة في مكانها.التوصيات
تحديث OpenEXR إلى الإصدار 3.2.7 أو أحدث. تحديث OpenEXR إلى الإصدار 3.3.9 أو أحدث. تحديث OpenEXR إلى الإصدار 3.4.9 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾