جزئیات آسیب‌پذیری
CVE-2026-42216
AcademySoftwareFoundation openexrRed Hat Enterprise Linux 6
OpenEXR: Out-of-bounds read in `IDManifest::init()` during prefix expansion
CVSS 4.0
8.8بالا
شرح رسمی (انگلیسی)
OpenEXR provides the specification and reference implementation of the EXR file format, an image storage format for the motion picture industry. From versions 3.0.0 to before 3.2.9, 3.3.0 to before 3.3.11, and 3.4.0 to before 3.4.11, IDManifest::init() reconstructs strings from a prefix-compressed representation. If the previous string is longer than 255 bytes, the next string is expected to begin with a 2-byte prefix length. The code reads stringList[i][0] and stringList[i][1] without checking that the current string has at least two bytes. This issue has been patched in versions 3.2.9, 3.3.11, and 3.4.11.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N |
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| AcademySoftwareFoundation | openexr | >= 3.0.0, < 3.2.9 | CVEProject cvelistV5 (CNA) |
| AcademySoftwareFoundation | openexr | >= 3.3.0, < 3.3.11 | CVEProject cvelistV5 (CNA) |
| AcademySoftwareFoundation | openexr | >= 3.4.0, < 3.4.11 | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat Enterprise Linux 6 | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۰- https://github.com/AcademySoftwareFoundation/openexr/security/advisories/GHSA-65j8-95g9-jgj4 x_refsource_CONFIRM
- https://access.redhat.com/security/cve/CVE-2026-42216 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2467633 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-42216.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:39024 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:38499 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:39027 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:39026 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:39025 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:38498 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۰٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-125Out-of-bounds Read
- CWE-130Improper Handling of Length Parameter Inconsistency