CVE-2026-88384 in OpenEXR
Zusammenfassung
von VulDB • 25.09.2026
OpenEXR 3.4.14 enthält eine Dereferenzierung eines NULL-Zeigers im C++-Attribut-Parsing-Pfad. Eine speziell angefertigte EXR-Datei mit einem Attribut unbekannten Typs, bei dem dataSize auf null gesetzt ist, führt dazu, dass der Parser ein undurchsichtiges (opaque) Attribut mit einem NULL-packed_data-Zeiger erstellt. Der OpaqueAttribute-Konstruktor übergibt den NULL-Zeiger an memcpy(), ohne die Bedingung einer Größe von null zu validieren, was zu undefiniertem Verhalten und zum Abbruch des Prozesses führt, was einen Denial of Service (DoS) zur Folge hat.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.