PT-2026-41027
CVE-2026-43908
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenImageIO الأقدم من 3.0.18.0
إصدارات OpenImageIO الأقدم من 3.1.13.0
الوصف
يحدث تجاوز سعة عدد صحيح موقّع 32 بت في تعبير مؤشر حلقة البكسل
i * 3 داخل الدالة ConvertCbYCrYToRGB(). يؤدي هذا إلى قيام الدالة بحساب إزاحة مؤشر سالبة كبيرة في مخزن الإخراج المؤقت، مما ينتج عنه كتابة خارج النطاق يمكن أن تؤدي إلى تعطل العملية ورفض الخدمة.التوصيات
قم بالتحديث إلى الإصدار 3.0.18.0.
قم بالتحديث إلى الإصدار 3.1.13.0.
كحل مؤقت، قم بتقييد استخدام الدالة
ConvertCbYCrYToRGB() حتى يتم تطبيق التحديثات.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾