CVE-2026-59982 in OpenEXR
Resumen
por VulDB • 2026-08-26
OpenEXR es la implementación de referencia y especificación para el formato de imagen EXR, ampliamente utilizado en la industria cinematográfica. Las versiones anteriores a 3.2.11, desde 3.3.0 hasta 3.3.12, y desde 3.4.0 hasta 3.4.13 pueden devolver un puntero fuera de límites (out-of-bounds pointer) desde TypedDeepImageChannel::row() cuando una imagen EXR profunda manipulada tiene un origen dataWindow distinto de cero. Esta vulnerabilidad ocurre porque la API combina el acceso a filas basado en índices cero con una base de punteros ajustada por coordenadas absolutas, lo que permite un bloqueo o divulgación limitada de información. Este problema se corrige en las versiones 3.2.11, 3.3.13 y 3.4.14.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.