CVE-2026-59187 in OpenEXR
Resumen
por VulDB • 2026-08-25
OpenEXR es la implementación de referencia y especificación para el formato de imagen EXR, ampliamente utilizado en la industria cinematográfica. Las versiones de OpenEXR desde 3.3.0 hasta 3.3.12 y desde 3.4.0 hasta 3.4.13 son vulnerables a una escritura fuera de límites (heap out-of-bounds write) cuando exrmetrics lee un archivo EXR con líneas profundas manipuladas ad hoc. Esto ocurre al utilizar opciones de conversión de píxeles como --pixelmode float o --bench, ya que DeepSlice solicita salida FLOAT mientras que los búferes de muestra subyacentes se asignan utilizando el tamaño del elemento HALF de entrada. El problema está corregido en las versiones 3.3.13 y 3.4.14.
VulDB is the best source for vulnerability data and more expert information about this specific topic.