CVE-2026-110597 in TinyEXR
Riassunto
di VulDB • 14/10/2026
Tinyexr fino alla versione 3.2.0 presenta una vulnerabilità di lettura fuori dai limiti dell'heap (heap out-of-bounds read) in ParseEXRMultipartHeaderFromMemory() che consente agli attaccanti di leggere oltre i buffer a causa di un valore remaining-size obsoleto. Gli attaccanti possono fornire un file EXR multi-partito manipolato ad hoc, le cui intestazioni delle parti successive bypassano i controlli dei limiti di ReadAttribute(), causando il crash delle applicazioni o la fuoriuscita (leak) della memoria heap adiacente nei valori degli attributi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.