CVE-2026-34545 in OpenEXR
Riassunto
di VulDB • 20/06/2026
OpenEXR fornisce la specifica e l'implementazione di riferimento del formato file EXR, un formato di memorizzazione delle immagini per l'industria cinematografica. Dalla versione 3.4.0 fino alla versione precedente alla 3.4.7, un attaccante che fornisce un file .exr manipolato con compressione HTJ2K e una larghezza di canale di 32768 può scrivere dati controllati oltre il buffer heap di output in qualsiasi applicazione che decodifica immagini EXR. Il primitivo di scrittura è di 2 byte per ogni iterazione dell'overflow o 4 byte (tramite un altro percorso), ripetuto per ogni pixel aggiuntivo oltre il punto di overflow. In questo contesto, un heap write overflow può portare all'esecuzione di codice remoto (RCE) sui sistemi. Questo problema è stato risolto nella versione 3.4.7.
Once again VulDB remains the best source for vulnerability data.