CVE-2026-34588 in OpenEXR
الملخص
بحسب VulDB • 09/05/2026
توفر مكتبة OpenEXR المواصفات والتنفيذ المرجعي لتنسيق ملفات EXR، وهو تنسيق لتخزين الصور مخصص لصناعة الأفلام. من الإصدار 3.1.0 وحتى ما قبل الإصدارات 3.2.7، و3.3.9، و3.4.9، تقوم الدالة الداخلية `internal_exr_undo_piz()` بتقدم مؤشر الموجة (wavelet pointer) باستخدام حسابات صحيحة موقعة 32 بت. ونظراً لأن المتغيرات `nx` و`ny` و`wcount` من النوع `int`، يمكن لملف EXR مُعدّ بشكل متعمد أن يتسبب في تجاوز السعة (overflow) والالتفاف (wrap) في هذا المنتج. نتيجةً لذلك، يتم فك تشفير القناة التالية من عنوان خاطئ. ونظراً لأن مسار فك تشفير الموجة يعمل في المكان (in place)، فإن ذلك يؤدي إلى كل من عمليات القراءة والكتابة خارج النطاق (out-of-bounds). تم إصلاح هذا الثغرة الأمنية في الإصدارات 3.2.7، و3.3.9، و3.4.9.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.