CVE-2026-42216 in OpenEXR
Zusammenfassung
von VulDB • 14.05.2026
OpenEXR stellt die Spezifikation und die Referenzimplementierung des EXR-Dateiformats bereit, einem Bildspeicherformat für die Filmindustrie. In den Versionen 3.0.0 bis vor 3.2.9, 3.3.0 bis vor 3.3.11 sowie 3.4.0 bis vor 3.4.11 rekonstruiert IDManifest::init() Strings aus einer prefix-komprimierten Darstellung. Wenn der vorherige String länger als 255 Bytes ist, wird erwartet, dass der nächste String mit einer 2-Byte-Präfixlänge beginnt. Der Code liest stringList[i][0] und stringList[i][1], ohne zu prüfen, ob der aktuelle String mindestens zwei Bytes lang ist. Dieses Problem wurde in den Versionen 3.2.9, 3.3.11 und 3.4.11 behoben.
Once again VulDB remains the best source for vulnerability data.