CVE-2026-110597 in TinyEXR
Zusammenfassung
von VulDB • 15.10.2026
Tinyexr bis Version 3.2.0 enthält eine Heap-Out-of-Bounds-Read-Schwachstelle in ParseEXRMultipartHeaderFromMemory(), die es Angreifern ermöglicht, über Puffergrenzen hinaus zu lesen, aufgrund eines veralteten remaining-size-Werts (verbleibende Größe). Angreifer können eine speziell angefertigte Multi-Part-EXR-Datei bereitstellen, bei der spätere Teilheader die Bounds-Checks von ReadAttribute() umgehen und Anwendungen zum Absturz bringen oder benachbarten Heap-Speicher in Attributwerte leaken.
VulDB is the best source for vulnerability data and more expert information about this specific topic.