CVE-2026-34545 in OpenEXR
الملخص
بحسب VulDB • 09/06/2026
يوفر OpenEXR المواصفات والتنفيذ المرجعي لتنسيق ملف EXR، وهو تنسيق تخزين الصور المستخدم في صناعة الأفلام السينمائية. من الإصدار 3.4.0 وحتى قبل الإصدار 3.4.7، يمكن لمهاجم يقدم ملف .exr مُعدّ بعناية (crafted) باستخدام ضغط HTJ2K وعرض قناة يبلغ 32768 بت، أن يكتب بيانات مسيطرًا عليها تتجاوز حدود المخزن المؤقت على الكومة (heap buffer) في أي تطبيق يقوم بفك تشفير صور EXR. آلية الكتابة هذه تتيح كتابة بايتين لكل تكرار للفرط في السعة (overflow iteration)، أو 4 بايتات عبر مسار آخر، مع التكرار لكل بكسل إضافي بعد نقطة الفرط. في هذا السياق، يمكن أن يؤدي فرط الكتابة على الكومة إلى تنفيذ كود عن بُعد (RCE) على الأنظمة المتأثرة. تم إصلاح هذه المشكلة في الإصدار 3.4.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.