PT-2026-56851
CVE-2026-53532
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-09-02
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEXR من 3.4.0 إلى 3.4.12
الوصف
يمكن لملف EXR مضغوط بتنسيق HTJ2K تم تصميمه خصيصًا أن يتسبب في إيقاف العملية بشكل غير مشروط، مما يؤدي إلى رفض الخدمة في التطبيقات التي تستدعي الدالة
exr start read() على مدخلات غير موثوق بها. تحدث المشكلة عندما يتم تمرير علامة QCD التي تم تعيين البتات الخمسة السفلية فيها على الصفر إلى مكتبة OpenJPH الموردة أثناء إنشاء تيار الكود وتقييم معلمة دلتا التكمية. تستخدم OpenJPH تأكيدًا بدلاً من خطأ قابل للاسترداد للتحقق من صحة هذه البتات، مما يؤدي إلى استدعاء مباشر لوظيفة abort() التي تتجاوز إجراءات معالجة الأخطاء المحيطة. ويزداد الأمر سوءًا بسبب حقيقة أن محلل رأس HT الداخلي هو الوحيد الذي يتم تغليفه في إجراءات معالجة الأخطاء، مما يترك استدعاءات قراءة وبناء تيار الترميز اللاحقة دون حماية.التوصيات
التحديث إلى الإصدار 3.4.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾