PT-2026-33909
CVE-2026-40250
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-09-02
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEXR من 3.4.0 إلى 3.4.9
إصدارات OpenEXR من 3.3.0 إلى 3.3.9
إصدارات OpenEXR من 3.2.0 إلى 3.2.7
الوصف
يحدث تجاوز سعة عدد صحيح في التنفيذ المرجعي لتنسيق تخزين الصور EXR. توجد المشكلة في
internal dwa compressor.h:1040 حيث يتم إجراء الحساب chan->width * chan->bytes per element باستخدام حساب int32 دون تحويل إلى (size t).التوصيات
تحديث الإصدارات من 3.4.0 إلى 3.4.9 إلى الإصدار 3.4.10.
تحديث الإصدارات من 3.3.0 إلى 3.3.9 إلى الإصدار 3.3.10.
تحديث الإصدارات من 3.2.0 إلى 3.2.7 إلى الإصدار 3.2.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾