PT-2026-38335
CVE-2026-42217
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-09-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEXR من 3.0.0 إلى 3.2.8
إصدارات OpenEXR من 3.3.0 إلى 3.3.10
إصدارات OpenEXR من 3.4.0 إلى 3.4.10
الوصف
تقوم الدالة
readVariableLengthInteger() بفك تشفير عدد صحيح متغير الطول من مدخلات EXR غير موثوقة دون تحديد عدد عمليات الإزاحة. وعندما تتم معالجة عدد كافٍ من بايتات الاستمرار، يقوم الكود بإجراء إزاحة إلى اليسار بمقدار 70 على قيمة 64 بت، مما يؤدي إلى سلوك غير محدد.التوصيات
تحديث الإصدارات من 3.0.0 إلى 3.2.8 إلى الإصدار 3.2.9.
تحديث الإصدارات من 3.3.0 إلى 3.3.10 إلى الإصدار 3.3.11.
تحديث الإصدارات من 3.4.0 إلى 3.4.10 إلى الإصدار 3.4.11.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾