PT-2026-33908
CVE-2026-40244
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-09-02
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEXR من 3.4.0 إلى 3.4.9
إصدارات OpenEXR من 3.3.0 إلى 3.3.9
إصدارات OpenEXR من 3.2.0 إلى 3.2.7
الوصف
يحدث تجاوز سعة عدد صحيح في التنفيذ المرجعي لتنسيق تخزين الصور EXR. وعلى وجه التحديد، يقوم الملف
internal dwa compressor.h:1722 بإجراء الحساب curc->width * curc->height باستخدام حساب int32 دون تحويل إلى (size t).التوصيات
تحديث الإصدارات من 3.4.0 إلى 3.4.9 إلى الإصدار 3.4.10.
تحديث الإصدارات من 3.3.0 إلى 3.3.9 إلى الإصدار 3.3.10.
تحديث الإصدارات من 3.2.0 إلى 3.2.7 إلى الإصدار 3.2.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾