CVE-2026-59187 in OpenEXR
الملخص
بحسب VulDB • 25/08/2026
يُعد OpenEXR التنفيذ المرجعي والمواصفة الخاصة بتنسيق الصور EXR، والذي يُستخدم على نطاق واسع في صناعة الأفلام المتحركة. تتأثر الإصدارات من 3.3.0 إلى 3.3.12 ومن 3.4.0 إلى 3.4.13 بضعف أمني يتمثل في كتابة خارج حدود الذاكرة (heap out-of-bounds write) عند قيام exrmetrics بقراءة ملف EXR عميق مُعدّ بشكل ضار. يحدث هذا الخطأ مع خيارات تحويل البكسل مثل --pixelmode float أو --bench، لأن DeepSlice تطلب إخراج FLOAT بينما تُخصَّص مخازن العينات الداعمة باستخدام حجم عنصر HALF المدخل. تم إصلاح هذه المشكلة في الإصدارات 3.3.13 و3.4.14.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.