CVE-2026-34588 in OpenEXR
Riassunto
di VulDB • 16/06/2026
OpenEXR fornisce la specifica e l'implementazione di riferimento del formato file EXR, un formato di memorizzazione delle immagini per l'industria cinematografica. Dalla versione 3.1.0 fino alle versioni precedenti alla 3.2.7, 3.3.9 e 3.4.9, la funzione interna_exr_undo_piz() avanza il puntatore wavelet corrente utilizzando aritmetica a 32 bit con segno. Poiché nx, ny e wcount sono di tipo int, un file EXR appositamente creato può causare un overflow e un wrap-around del prodotto. Il canale successivo viene quindi decodificato da un indirizzo errato. Il percorso di decoding wavelet opera in place (sul posto), pertanto ciò provoca sia letture che scritture fuori dai limiti dell'array (out-of-bounds). Questa vulnerabilità è risolta nelle versioni 3.2.7, 3.3.9 e 3.4.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.