PT-2026-38333
CVE-2026-41142
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-09-02
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEXR من 3.0.0 إلى 3.2.8
إصدارات OpenEXR من 3.3.0 إلى 3.3.10
إصدارات OpenEXR من 3.4.0 إلى 3.4.10
الوصف
يوجد تجاوز في عدد صحيح في الدالة
ImageChannel::resize()، مما قد يؤدي إلى كتابة خارج حدود الذاكرة المؤقتة (OOB) — وهي حالة يتم فيها كتابة البيانات خارج حدود مخزن الذاكرة المخصص — عبر واجهة برمجة التطبيقات العامة (API) لـ OpenEXRUtil.التوصيات
التحديث إلى الإصدار 3.2.9
التحديث إلى الإصدار 3.3.11
التحديث إلى الإصدار 3.4.11
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾