PT-2026-41023
CVE-2026-43904
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenImageIO الأقدم من 3.0.18.0
إصدارات OpenImageIO الأقدم من 3.1.13.0
الوصف
توجد مشكلة في مجموعة الأدوات المستخدمة لقراءة ملفات الصور وكتابتها ومعالجتها لأغراض المؤثرات البصرية (VFX) والرسوم المتحركة. وعلى وجه التحديد، يفشل ملف
softimageinput.cpp في تقييد طول التسلسل (run length) بعرض خط المسح المتبقي قبل كتابة وحدات البكسل في كل من مسارات RLE المختلطة (ترميز طول التسلسل، وهو شكل من أشكال ضغط البيانات بدون فقدان) ومسارات RLE النقية. بينما يستخدم مسار الحزمة الأولية std::min للتحديد، فإن مسارات RLE تتجاوز هذا الفحص. يمكن لملف .pic مصمم خصيصًا أن يتسبب في تجاوز سعة الذاكرة المؤقتة (heap overflow) بما يصل إلى 65535 بايت.التوصيات
التحديث إلى الإصدار 3.0.18.0.
التحديث إلى الإصدار 3.1.13.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾