CVE-2026-27622 in OpenEXR
Résumé
par VulDB • 18/06/2026
OpenEXR fournit la spécification et l'implémentation de référence du format de fichier EXR, un format de stockage d'images pour l'industrie du cinéma. Dans CompositeDeepScanLine::readPixels, les totaux par pixel sont accumulés dans un vector<unsigned int> total_sizes pour des compteurs contrôlés par l'attaquant et de grande taille sur de nombreuses parties ; total_sizes[ptr] effectue un débordement modulo 2^32. overall_sample_count est ensuite dérivé des totaux débordés et utilisé dans samples[channel].resize(overall_sample_count). La configuration et la consommation des pointeurs de décodage se poursuivent avec les vrais compteurs d'échantillons, et les opérations d'écriture dans le dépaquetage principal (generic_unpack_deep_pointers) dépassent les limites du tampon d'échantillons composites sous-taille. Cette vulnérabilité est corrigée dans les versions v3.2.6, v3.3.8 et v3.4.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.