PT-2026-41026
CVE-2026-43907
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 2.0
9.7
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenImageIO الأقدم من 3.0.18.0
إصدارات OpenImageIO الأقدم من 3.1.13.0
الوصف
يوجد تجاوز سعة عدد صحيح موقّع في الدالة
QueryRGBBufferSizeInternal() الموجودة في ملف DPXColorConverter.cpp عند معالجة ملفات صور DPX مصممة خصيصًا. تستخدم الدالة حساب الأعداد الصحيحة الموقعة ذات 32 بت مع مضاعفات سالبة لحساب أحجام المخازن المؤقتة؛ ومع ذلك، يمكن أن يتسبب عدد كبير بما يكفي من وحدات البكسل في تجاوز عملية الضرب لـ INT MIN والانتقال إلى قيمة موجبة صغيرة. يفسر النظام هذه القيمة على أنها حجم المخزن المؤقت المطلوب ويخصص مخزنًا مؤقتًا صغيرًا في الـ heap عبر m decodebuf.resize(). وبالتالي، تؤدي كتابة بيانات الصورة الكاملة عبر fread إلى كتابة خارج نطاق الذاكرة المؤقتة. وقد يؤدي ذلك إلى رفض الخدمة أو احتمال تنفيذ تعليمات برمجية تعسفية من خلال إتلاف الذاكرة المؤقتة.التوصيات
التحديث إلى الإصدار 3.0.18.0.
التحديث إلى الإصدار 3.1.13.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾