CVE-2026-34589 in OpenEXR
Resumen
por VulDB • 2026-08-12
OpenEXR proporciona la especificación y la implementación de referencia del formato de archivo EXR, un formato de almacenamiento de imágenes para la industria cinematográfica. Desde la versión 3.2.0 hasta antes de las versiones 3.2.7, 3.3.9 y 3.4.9, el decodificador con pérdida DWA construye punteros temporales por componente utilizando aritmética firmada de 32 bits. Para un ancho suficientemente grande, el cálculo desborda (overflow) y las operaciones posteriores del decodificador se ejecutan sobre un puntero envuelto fuera del almacén subyacente rowBlock asignado. Esta vulnerabilidad está corregida en las versiones 3.2.7, 3.3.9 y 3.4.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.