جزئیات آسیب‌پذیری
CVE-2026-41142
AcademySoftwareFoundation openexr
OpenEXR is Vulnerable to Integer overflow in ImageChannel::resize leads to heap OOB write via OpenEXRUtil public API
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
OpenEXR provides the specification and reference implementation of the EXR file format, an image storage format for the motion picture industry. From versions 3.0.0 to before 3.2.9, 3.3.0 to before 3.3.11, and 3.4.0 to before 3.4.11, there is an integer overflow in ImageChannel::resize that leads to heap OOB write via OpenEXRUtil public API. This issue has been patched in versions 3.2.9, 3.3.11, and 3.4.11.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| AcademySoftwareFoundation | openexr | >= 3.0.0, < 3.2.9 | CVEProject cvelistV5 (CNA) |
| AcademySoftwareFoundation | openexr | >= 3.3.0, < 3.3.11 | CVEProject cvelistV5 (CNA) |
| AcademySoftwareFoundation | openexr | >= 3.4.0, < 3.4.11 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۲- https://github.com/AcademySoftwareFoundation/openexr/security/advisories/GHSA-m25w-72cj-q6mg x_refsource_CONFIRM
- https://github.com/AcademySoftwareFoundation/openexr/pull/2367 x_refsource_MISC
- https://github.com/AcademySoftwareFoundation/openexr/commit/0592ee539f33c122c90f09238579b902d838afb4 x_refsource_MISC
- https://access.redhat.com/security/cve/CVE-2026-41142 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2467623 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-41142.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:39024 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:38499 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:39027 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:39026 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:39025 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:38498 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۳٪
احتمال بهره‌برداری در ۳۰ روز
۳۸٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-190Integer Overflow or Wraparound