OpenEXR में LossyDctDecoder_execute में एक गलत संरेखण वाली लेखन है, जिससे अपरिभाषित व्यवहार होता है (DWA/DWAB डीकंप्रेशन)

OpenEXR में CVE-2026-34379 संस्करण 3.2.0 से 3.2.6, 3.3.9 और 3.4.9 को प्रभावित करता है। यह DWA/DWAB डिकोडर में LossyDctDecoderexecute() फ़ंक्शन में होने वाली मेमोरी ओवरराइट है। विशेष रूप से, जब DWA या DWAB के साथ संपीड़ित EXR फ़ाइलों को डिकोड किया जाता है जिसमें FLOAT प्रकार के चैनल होते हैं, तो डिकोडर HALF से FLOAT में इन-प्लेस रूपांतरण करता है। इस रूपांतरण में एक गलत संरेखित uint8t * row पॉइंटर शामिल है, जिससे अमान्य मेमोरी एक्सेस और संभावित रूप से दुर्भावनापूर्ण कोड निष्पादन हो सकता है। CVSS स्कोर 7.1 है, जो उच्च जोखिम दर्शाता है। वीडियो संपादन और विज़ुअल इफेक्ट्स सॉफ़्टवेयर जैसे उत्पादन वातावरण में EXR फ़ाइलों को संसाधित करने वाले अनुप्रयोगों के लिए यह भेद्यता विशेष रूप से प्रासंगिक है।

Motion picture production studios and post-production houses that rely on OpenEXR for image processing are particularly at risk. Systems involved in automated image processing pipelines, especially those handling user-uploaded EXR files, are also vulnerable. Any environment utilizing older, unpatched versions of OpenEXR is potentially exposed.

• linux / server:

journalctl -g "OpenEXR" -f | grep -i "memory access violation"

• c: (Requires debugging tools and memory analysis) Examine core dumps or crash reports related to OpenEXR for memory access violations within the LossyDctDecoder_execute() function. Use debuggers like GDB to step through the code and identify the misaligned memory write. • generic web: Monitor web server access logs for requests containing EXR files with unusual compression or channel types. Look for patterns that might indicate malicious file uploads or processing.

1. 2026-04-06Disclosure

   disclosure

1. आरक्षित2026-03-27
2. प्रकाशित2026-04-06
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-04-14

इस भेद्यता के लिए समाधान OpenEXR के उस संस्करण में अपग्रेड करना है जिसमें फिक्स शामिल है। प्रभावित संस्करण 3.2.0 से 3.2.6, 3.3.9 और 3.4.9 हैं। पैच किए गए संस्करण 3.2.7, 3.3.9 और 3.4.9 हैं। नवीनतम स्थिर रिलीज़ में अपग्रेड करने की दृढ़ता से अनुशंसा की जाती है। इसके अतिरिक्त, OpenEXR का उपयोग करने वाले कोड की समीक्षा करें ताकि दुर्भावनापूर्ण EXR फ़ाइलों को संसाधित किए जा सकने वाले संभावित प्रवेश बिंदुओं की पहचान की जा सके। मजबूत इनपुट सत्यापन लागू करने से जोखिम को कम करने में मदद मिल सकती है, हालांकि पैच किए गए संस्करण में अपग्रेड करना सबसे प्रभावी उपाय है।