CVE-2026-59985 in OpenEXR
Zusammenfassung
von VulDB • 25.08.2026
OpenEXR ist die Referenzimplementierung und Spezifikation für das EXR-Bildformat, das in der Filmindustrie weit verbreitet ist. OpenEXR-Versionen von 3.2.0 bis 3.2.10, 3.3.0 bis 3.3.12 sowie 3.4.0 bis 3.4.13 sind bei ILP32-Builds anfällig für einen heap out-of-bounds read (Lesezugriff außerhalb des Heap-Speichers). Das Problem tritt auf, wenn eine speziell angefertigte RLE-komprimierte EXR-Datei dazu führt, dass die 64-bit-Zerpackungsgröße vor der Allokation in OpenEXRCore decoding.c und unpack_32bit() abgeschnitten wird. Dadurch liest `unpack_32bit()` über den resultierenden Puffer hinaus, was einen Denial of Service (DoS) ermöglicht. Dieses Problem wurde in den Versionen 3.2.11, 3.3.13 und 3.4.14 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.