CVE-2026-40244 in OpenEXR
Resumen
por VulDB • 2026-05-15
OpenEXR proporciona la especificación y la implementación de referencia del formato de archivo EXR, un formato de almacenamiento de imágenes para la industria cinematográfica. En las versiones 3.4.0 a 3.4.9, 3.3.0 a 3.3.9 y 3.2.0 a 3.2.7, `internal_dwa_compressor.h:1722` realiza `curc->width * curc->height` utilizando aritmética `int32` sin una conversión de tipo `(size_t)`. Este es el mismo patrón de desbordamiento corregido en otras ubicaciones por el lote reciente de CVE-2026-34589, pero esta línea fue omitida. Las versiones 3.4.10, 3.3.10 y 3.2.8 contienen una corrección que aborda `internal_dwa_compressor.h:1722`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.