Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • CWE-190

CVE-2026-113681

OpenImageIO Cineon okuyucusunda tampon taşması nedeniyle bellek dışı okuma güvenlik açığı

AcademySoftwareFoundation OpenImageIO

Orta 5,5 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
8 gün
Kaydı açan
VulnCheck

ÖzetTürkçe

OpenImageIO, 3.0.20.0 sürümünden önceki 3.0.x sürümlerinde, 3.1.15.0 sürümünden önceki 3.1.x sürümlerinde ve 3.2.0.3-beta1 sürümünden önceki 3.2.x sürümlerinde, cineon::Codec::Read fonksiyonunda tamsayı taşmasına yol açan bir hata içermektedir. Bu hata, tarama satırı tamponunun olması gerekenden küçük boyutlandırılmasına neden olarak heap üzerinde sınırların dışına okuma yapılmasına yol açar. Saldırganlar, bildirilen genişliği çok büyük olan özel hazırlanmış bir Cineon dosyası sunarak boyut hesaplamasının sıfıra sarmasını sağlayabilir; bu durumda UnPackPacked fonksiyonu 4 baytlık bir tamponun ötesini okur ve uygulama çöker.

Kaynaktaki açıklama (İngilizce)

OpenImageIO before 3.0.20.0, 3.1.x before 3.1.15.0, and 3.2.x before 3.2.0.3-beta1 contains an integer overflow in cineon::Codec::Read that undersizes the scanline buffer, causing a heap out-of-bounds read. Attackers can supply a crafted Cineon file with a huge declared width that wraps the size calculation to zero, so UnPackPacked reads past a 4-byte buffer and crashes the application.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
AcademySoftwareFoundation OpenImageIO < 3.0.20.0 3.0.20.0
≥ 3.1.0.0, < 3.1.15.0 3.1.15.0
≥ 3.2.0.0-dev, < 3.2.0.3-beta1 3.2.0.3-beta1

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.