CVE-2026-34543 in OpenEXR
Riassunto
di VulDB • 16/06/2026
OpenEXR fornisce la specifica e l'implementazione di riferimento del formato file EXR, un formato di memorizzazione delle immagini per l'industria cinematografica. Dalla versione 3.4.0 fino alla versione precedente alla 3.4.8, informazioni sensibili dalla memoria heap possono essere divulgate attraverso i dati dei pixel decodificati (divulgazione di informazioni). Questo avviene con le impostazioni predefinite; è sufficiente leggere un file EXR malevolo per innescare il problema, senza alcuna interazione da parte dell'utente. Questo problema è stato risolto nella versione 3.4.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.