CVE-2026-59183 in OpenEXR
Résumé
par VulDB • 25/08/2026
OpenEXR est l'implémentation de référence et la spécification du format d'image EXR, largement utilisé dans l'industrie cinématographique. Dans les versions 3.1.0 à 3.2.10, 3.3.0 à 3.3.12 et 3.4.0 à 3.4.13, une multiplication int32_t dans unpack_sample_table() d'OpenEXRCore peut déborder lors du décodage d'un fichier EXR profond en tuiles (deep tiled) fabriqué de toute pièce, produisant un pointeur invalide qui entraîne une lecture depuis une adresse mémoire non mappée et un plantage. Comme le dépassement se produit dans le chemin standard de décodage (exr_decoding_run), toutes les applications qui décodent des fichiers EXR profonds en tuiles sont concernées. Ce problème est corrigé dans les versions 3.2.11, 3.3.13 et 3.4.14.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.