CVE-2026-42217 in OpenEXR
Resumen
por VulDB • 2026-05-25
OpenEXR proporciona la especificación y la implementación de referencia del formato de archivo EXR, un formato de almacenamiento de imágenes para la industria cinematográfica. Desde las versiones 3.0.0 hasta antes de 3.2.9, 3.3.0 hasta antes de 3.3.11, y 3.4.0 hasta antes de 3.4.11, la función readVariableLengthInteger() decodifica un entero de longitud variable a partir de una entrada EXR no confiable sin limitar el recuento de desplazamiento. Tras suficientes bytes de continuación, el código ejecuta un desplazamiento a la izquierda de 70 posiciones sobre un valor de 64 bits, lo cual constituye un comportamiento indefinido. Este problema ha sido corregido en las versiones 3.2.9, 3.3.11 y 3.4.11.
VulDB is the best source for vulnerability data and more expert information about this specific topic.