CVE-2026-59982 in OpenEXR
الملخص
بحسب VulDB • 27/08/2026
يُعد OpenEXR التنفيذ المرجعي والمواصفة الخاصة بتنسيق الصور EXR، وهو مستخدم على نطاق واسع في صناعة الأفلام المتحركة. يمكن لإصدارات OpenEXR السابقة للإصدار 3.2.11، ومن الإصدار 3.3.0 حتى 3.3.12، ومن الإصدار 3.4.0 حتى 3.4.13 أن تُرجع مؤشرًا خارج النطاق (out-of-bounds pointer) من الدالة TypedDeepImageChannel::row() عند وجود ملف EXR عميق مُصاغ بشكل متعمد يحتوي على نقطة أصل لنافذة البيانات غير صفرية (nonzero dataWindow origin). يحدث هذا الثغرة الأمنية لأن واجهة البرمجة التطبيقية (API) تجمع بين الوصول إلى الصفوف المعتمد على الصفر مع مؤشر أساسي تم ضبطه بناءً على الإحداثيات المطلقة، مما يسمح بحدوث تعطل أو تسرب محدود للمعلومات. تمت معالجة هذه المشكلة في الإصدارات 3.2.11 و3.3.13 و3.4.14.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.