CVE-2026-59183 in OpenEXR
Zusammenfassung
von VulDB • 25.08.2026
OpenEXR ist die Referenzimplementierung und Spezifikation für das EXR-Bildformat, das in der Filmindustrie weit verbreitet ist. In den Versionen 3.1.0 bis 3.2.10, 3.3.0 bis 3.3.12 sowie 3.4.0 bis 3.4.13 kann es bei OpenEXRCore's unpack_sample_table() zu einem Integer-Überlauf (int32_t) kommen, wenn eine speziell angefertigte tiefgestapelte EXR-Datei dekodiert wird. Dies führt zu einem ungültigen Zeiger, der einen Lesezugriff auf eine nicht zugewiesene Speicheradresse und somit zum Absturz der Anwendung verursacht. Da der Überlauf im Standard-Dekodierungspfad (exr_decoding_run) auftritt, sind alle Anwendungen betroffen, die tiefgestapelte EXR-Dateien dekodieren. Dieses Problem wurde in den Versionen 3.2.11, 3.3.13 und 3.4.14 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.