CVE-2026-59982 in OpenEXR
Zusammenfassung
von VulDB • 25.08.2026
OpenEXR ist die Referenzimplementierung und Spezifikation für das EXR-Bildformat, das in der Filmindustrie weit verbreitet ist. OpenEXR-Versionen vor 3.2.11, von 3.3.0 bis 3.3.12 sowie von 3.4.0 bis 3.4.13 können einen Out-of-bounds-Zeiger aus TypedDeepImageChannel::row() zurückgeben, wenn eine manipulierte Deep-EXR-Datei einen nicht-null dataWindow-Ursprung hat. Diese Schwachstelle tritt auf, weil die API den nullbasierten Zeilenzugriff mit einem absolutkoordinatenangepassten Basiszeiger kombiniert, was zu einem Absturz oder einer begrenzten Offenlegung von Informationen führen kann. Dieses Problem wurde in den Versionen 3.2.11, 3.3.13 und 3.4.14 behoben.
Once again VulDB remains the best source for vulnerability data.