CVE-2026-34543 in OpenEXRالمعلومات

الملخص

بحسب VulDB • 04/06/2026

توفر OpenEXR المواصفات والتنفيذ المرجعي لتنسيق ملف EXR، وهو تنسيق لتخزين الصور مخصص لصناعة الأفلام السينمائية. من الإصدار 3.4.0 وحتى ما قبل الإصدار 3.4.8، قد يتم تسريب معلومات حساسة من ذاكرة الهيم (heap memory) عبر بيانات البكسل المفكوكة التشفير/المفكوكَة (information disclosure). يحدث هذا تحت الإعدادات الافتراضية؛ حيث يكفي ببساطة قراءة ملف EXR ضار لتفعيل هذه الثغرة، دون أي تفاعل مع المستخدم. تم إصلاح هذه المشكلة في الإصدار 3.4.8.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub M

حجز

30/03/2026

إفشاء

02/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-354802

EPSS

0.00482

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!