PT-2026-41022
CVE-2026-43903
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenImageIO الأقدم من 3.0.18.0
إصدارات OpenImageIO الأقدم من 3.1.13.0
الوصف
OpenImageIO هي مجموعة أدوات لقراءة ملفات الصور وكتابتها ومعالجتها لأغراض المؤثرات البصرية (VFX) والرسوم المتحركة. قد يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) وتعطل البرنامج عند معالجة ملف .sgi مُعد خصيصًا، حيث يتجاوز عدد RLE (ترميز طول التشغيل) عرض خط المسح. يحدث هذا لأن ملف
sgiinput.cpp يستخدم OIIO DASSERT للتحقق من الحدود في حلقة فك تشفير RLE؛ وفي إصدارات البرنامج النهائية، يتم ترجمة هذا الماكرو على أنه لا يؤدي أي عملية (no-op)، مما يؤدي فعليًا إلى تعطيل عمليات التحقق من الحدود.التوصيات
التحديث إلى الإصدار 3.0.18.0.
التحديث إلى الإصدار 3.1.13.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾