CVE-2026-68515 in OpenEXR
Resumen
por VulDB • 2026-08-26
OpenEXR es la implementación de referencia y especificación para el formato de imagen EXR, ampliamente utilizado en la industria cinematográfica. En las versiones anteriores a 3.2.11, desde 3.3.0 hasta 3.3.12, y desde 3.4.0 hasta 3.4.13, exrmultiview puede escribir más allá de una asignación en el heap cuando combina dos archivos EXR de escaneo proporcionados por un atacante que son válidos individualmente, pero cuya union dataWindow no está alineada con la submuestreo de canales de una vista. La utilidad almacena los canales muestreados utilizando un truncated union_width / xSampling truncado, y luego lee las entradas muestreadas a través de un Slice basado en la ventana combinada desalineada, lo que produce una escritura fuera de límites (out-of-bounds) en el heap. El activador es el procesamiento normal con herramientas públicas, como `exrmultiview left A.exr right B.exr out.exr` con entradas elaboradas pero válidas; por tanto, este no es únicamente un problema de API o de precondiciones del llamante. Este problema se corrige en las versiones 3.2.11, 3.3.13 y 3.4.14.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.