PT-2026-56857
CVE-2026-55059
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEXR السابقة للإصدار 3.2.10
إصدارات OpenEXR السابقة للإصدار 3.3.12
إصدارات OpenEXR السابقة للإصدار 3.4.13
الوصف
توجد عملية كتابة خارج حدود الذاكرة المؤقتة (heap) في الدالة
Imf 4 0::SampleCountChannel::set(int r, unsigned int newNumSamples[]). يستخدم مُعيّن عدد العينات القائم على الصفوف بشكل غير صحيح dataWindow.min.x بدلاً من dataWindow.min.y لحساب الإحداثي Y المستهدف. في نوافذ بيانات الصور العميقة حيث يختلف min.x عن min.y، قد يؤدي مؤشر صف صالح إلى إحداثيات Y غير صالحة، مما يؤدي إلى عمليات كتابة قبل المخزن المؤقت numSamples المخصص. يمكن الوصول إلى هذه المشكلة عبر واجهة برمجة التطبيقات العامة OpenEXRUtil DeepImage API وقد تؤدي إلى تلف الذاكرة المؤقتة وتعطل العمليات.التوصيات
التحديث إلى الإصدار 3.2.10.
قم بالتحديث إلى الإصدار 3.3.12.
قم بالتحديث إلى الإصدار 3.4.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾