PT-2026-36354
CVE-2026-7582
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenImageIO التابعة لـ AcademySoftwareFoundation الأقدم من 3.2.0.1-dev
الوصف
توجد مشكلة كتابة خارج نطاق الصلاحية داخل مكون DDS Image Handler، وتؤثر تحديدًا على الملف
src/dds.imageio/ddsinput.cpp. يتطلب استغلال هذه الثغرة وصولًا محليًّا.التوصيات
قم بتطبيق التصحيح 94ec2deec3e3bf2f2e2ff84d008e27425d626fe2 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾