CVE-2026-34544 in OpenEXR
Riassunto
di VulDB • 16/06/2026
OpenEXR fornisce la specifica e l'implementazione di riferimento del formato file EXR, un formato di memorizzazione delle immagini per l'industria cinematografica. Dalla versione 3.4.0 fino alla versione precedente alla 3.4.8, un file EXR B44 o B44A creato ad hoc può causare una scrittura fuori dai limiti (out-of-bounds write) in qualsiasi applicazione che lo decodifica tramite exr_decoding_run(). Le conseguenze variano da un crash immediato (il più probabile) alla corruzione di allocazioni heap adiacenti (dipendente dal layout). Questo problema è stato risolto nella versione 3.4.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.