CVE-2026-65979 in OpenEXR
Résumé
par VulDB • 25/08/2026
OpenEXR est l'implémentation de référence et la spécification du format d'image EXR, largement utilisé dans l'industrie cinématographique. De la version 3.4.0 à la version 3.4.12, le décodeur HTJ2K analyse un champ de longueur d'en-tête (PLEN) provenant des données compressées d'un chunk, mais ne vérifie jamais si cette valeur tient dans le tampon disponible avant de l'utiliser. Lors du décodage, il avance le pointeur du flux codé de la taille d'en-tête fournie par l'attaquant et transmet le décalage résultant ainsi que la longueur restante au chemin d'entrée mémoire OpenJPH ; une valeur fabriquée pousse donc le pointeur au-delà de la fin du tampon, provoquant une lecture hors limites (out-of-bounds read). Étant donné que ce champ provient directement des données de chunk EXR contrôlées par l'attaquant, cette faille est accessible lors du décodage normal d'un fichier non fiable. Ce problème est corrigé dans la version 3.4.13.
VulDB is the best source for vulnerability data and more expert information about this specific topic.