PT-2026-56858
CVE-2026-55371
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEXR من 3.4.0 إلى 3.4.12
الوصف
يحتوي OpenEXR على إزالة مرجعية لمؤشر NULL في دالة OpenEXRCore
exr attr set bytes(). تحدث المشكلة لأن أداة التعيين العامة تتحقق من صحة مؤشر قيمة exr attr bytes t من المستوى الأعلى، لكنها تفشل في التحقق من أن مؤشر type hint المتداخل غير NULL عندما يكون hint length أكبر من الصفر. إذا قدم المستدعي قيمة hint length موجبة مع مؤشر type hint يساوي NULL، فإن الدالة exr attr bytes create() تخصص مخزنًا مؤقتًا للوجهة وتحاول نسخ البيانات من مؤشر المصدر الذي يساوي NULL، مما يؤدي إلى تعطل مؤكد ورفض الخدمة. يمكن الوصول إلى هذا الخلل عبر واجهة برمجة التطبيقات العامة (API) لـ OpenEXRCore بلغة C.التوصيات
تحديث OpenEXR إلى الإصدار 3.4.13.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾