PT-2026-41024
CVE-2026-43905
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-05-14
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenImageIO الأقدم من 3.0.18.0
إصدارات OpenImageIO الأقدم من 3.1.13.0
الوصف
OpenImageIO هي مجموعة أدوات لقراءة ملفات الصور وكتابتها ومعالجتها لأغراض المؤثرات البصرية (VFX) والرسوم المتحركة. توجد مشكلة في ملف
jpeg2000input.cpp حيث يتم حساب حجم المخزن المؤقت باستخدام حساب 32 بت موقّع عبر المعادلة const int bufsize = w * h * ch * buffer bpp. إذا تجاوز الناتج قيمة INT MAX، فإن القيمة تعود إلى الصفر أو إلى رقم صغير، مما يتسبب في قيام m buf.resize() بتخصيص مخزن مؤقت أصغر من اللازم. ويؤدي ذلك إلى حدوث تجاوز سعة الذاكرة المؤقتة (heap overflow) أثناء حلقات كتابة البكسل اللاحقة. هذه المشكلة مرتبطة بعلامة البناء USE OPENJPH.التوصيات
التحديث إلى الإصدار 3.0.18.0.
التحديث إلى الإصدار 3.1.13.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾