CVE-2026-59983 in OpenEXR
Resumen
por VulDB • 2026-08-25
OpenEXR es la implementación de referencia y especificación para el formato de imagen EXR, ampliamente utilizado en la industria cinematográfica. Las versiones anteriores a 3.2.11, desde 3.3.0 hasta 3.3.12, y desde 3.4.0 hasta 3.4.13 son vulnerables en compilaciones ILP32 ante una lectura fuera de límites (out-of-bounds read). La vulnerabilidad se activa cuando un archivo EXR deep-tile sin comprimir manipulado provoca que el cálculo del tamaño de la tabla de recuento de muestras en OpenEXRCore decoding.c desborde antes de que unpack_sample_table() itere sobre las dimensiones completas del tile controladas por el atacante, lo que permite una denegación de servicio (DoS). Este problema se corrige en las versiones 3.2.11, 3.3.13 y 3.4.14.
VulDB is the best source for vulnerability data and more expert information about this specific topic.