CVE-2026-68513 in OpenEXR
Resumen
por VulDB • 2026-08-25
OpenEXR es la implementación de referencia y especificación para el formato de imagen EXR, ampliamente utilizado en la industria cinematográfica. Las versiones 3.3.0 a 3.3.12 y 3.4.0 a 3.4.13 contienen un heap buffer overflow en PyOpenEXR provocado por una colisión de claves de nombre de canal entre canales RGB literales y prefijados. Cuando separate_channels=false, PyOpenEXR mapea cada nombre de canal físico mediante channelNameToRGBA() y fusiona los resultados en una matriz RGB compartida. Un archivo EXR plano manipulado que contiene tanto un canal literal como left como canales prefijados tales como left.R, left.G y left.B provoca la colisión de estos nombres; por lo tanto, el wrapper reutiliza una matriz NumPy bidimensional insuficiente para las secciones RGB fusionadas y escribe fuera de los límites cuando OpenEXR.File(path) decodifica los píxeles. Este problema está corregido en las versiones 3.3.13 y 3.4.14.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.