CVE-2026-65979 in OpenEXR
الملخص
بحسب VulDB • 25/08/2026
يُعد OpenEXR التنفيذ المرجعي والمواصفة الخاصة بتنسيق الصور EXR، والذي يُستخدم على نطاق واسع في صناعة الأفلام المتحركة. من الإصدار 3.4.0 حتى 3.4.12، يقوم فك تشفير HTJ2K بتحليل حقل طول الرأس (PLEN) من البيانات المضغوطة لقطعة بيانات معينة، لكنه لا يتحقق مطلقاً مما إذا كانت هذه القيمة تتناسب مع الذاكرة المتاحة قبل استخدامها. أثناء عملية فك التشفير، يتم تقديم مؤشر تيار الشيفرة بمقدار حجم الرأس الذي زوده المهاجم، ويتم تمرير الإزاحة الناتجة والطول المتبقي إلى مسار إدخال ذاكرة OpenJPH، بحيث يؤدي قيمة مُصممة بشكل خبيث إلى دفع المؤشر خارج حدود الذاكرة المسندة لها وتسبب قراءة من مواقع غير مسموح بها (out-of-bounds read). ونظراً لأن هذا الحقل يأتي مباشرةً من بيانات قطعة EXR التي يتحكم فيها المهاجم، فإن الثغرة قابلة للاستغلال أثناء عملية فك التشفير العادية لملف غير موثوق. تم إصلاح هذه المشكلة في الإصدار 3.4.13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.