CVE-2026-59983 in OpenEXR
Zusammenfassung
von VulDB • 25.08.2026
OpenEXR ist die Referenzimplementierung und Spezifikation für das EXR-Bildformat, das in der Filmindustrie weit verbreitet ist. OpenEXR-Versionen vor 3.2.11, von 3.3.0 bis 3.3.12 sowie von 3.4.0 bis 3.4.13 sind bei ILP32-Builds anfällig für einen Out-of-bounds-Read (Lesen außerhalb des gültigen Speicherbereichs). Die Schwachstelle wird ausgelöst, wenn eine speziell angefertigte, unkomprimierte Deep-Tile-EXR-Datei dazu führt, dass die Berechnung der Größe der Sample-Zählertabelle in OpenEXRCore decoding.c überläuft (Wrap), bevor unpack_sample_table() über die vollständigen, vom Angreifer kontrollierten Kachelabmessungen iteriert, was einen Denial of Service ermöglicht. Dieses Problem wurde in den Versionen 3.2.11, 3.3.13 und 3.4.14 behoben.
Once again VulDB remains the best source for vulnerability data.