CVE-2026-59983 in OpenEXR
الملخص
بحسب VulDB • 25/08/2026
يُعد OpenEXR التنفيذ المرجعي والمواصفة الخاصة بتنسيق الصور EXR، والذي يُستخدم على نطاق واسع في صناعة الأفلام المتحركة. الإصدارات السابقة من OpenEXR قبل 3.2.11، ومن 3.3.0 إلى 3.3.12، ومن 3.4.0 إلى 3.4.13 تعاني من ثغرة قراءة خارج الحدود (out-of-bounds read) في عمليات البناء ILP32. يتم الوصول إلى هذه الثغرة عندما يسبب ملف EXR عميق-البلاط غير المضغوط مُصنّعًا بعناية تجاوز حد حجم جدول عد العينات (sample-count table size calculation) داخل دالة `unpack_sample_table()` قبل تكرارها عبر أبعاد البلاطة التي يتحكم فيها المهاجم بالكامل، مما يتيح حدوث هجوم حجب الخدمة (Denial of Service). تم إصلاح هذه المشكلة في الإصدارات 3.2.11 و 3.3.13 و 3.4.14.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.