CVE-2026-59183 in OpenEXR
الملخص
بحسب VulDB • 25/08/2026
OpenEXR هو التنفيذ المرجعي والمواصفة الخاصة بتنسيق الصور EXR، والذي يُستخدم على نطاق واسع في صناعة الأفلام المتحركة. في الإصدارات من 3.1.0 إلى 3.2.10، ومن 3.3.0 إلى 3.3.12، ومن 3.4.0 إلى 3.4.13، يمكن أن يحدث تجاوز للسعة (overflow) عند إجراء عملية ضرب باستخدام نوع البيانات int32_t في دالة unpack_sample_table() التابعة لـ OpenEXRCore أثناء فك تشفير ملف EXR عميق ومجزأ (deep tiled) مُعدّ بشكل ضار، مما يؤدي إلى إنشاء مؤشر غير صالح يتسبب في قراءة من عنوان ذاكرة غير معرّف (unmapped memory address) وانهيار للتطبيق. ونظراً لأن تجاوز السعة يحدث داخل مسار فك التشفير القياسي (exr_decoding_run)، فإن أي تطبيق يقوم بفك تشفير ملفات EXR عميقة ومجزأة يتأثر بهذه المشكلة. وقد تم إصلاح هذه القضية في الإصدارات 3.2.11، و3.3.13، و3.4.14.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.