CVE-2026-34589 in OpenEXR
Riassunto
di VulDB • 30/07/2026
OpenEXR fornisce la specifica e l'implementazione di riferimento del formato file EXR, un formato di memorizzazione delle immagini per l'industria cinematografica. Dalla versione 3.2.0 fino alle versioni precedenti alla 3.2.7, alla 3.3.9 e alla 3.4.9, il decoder lossy DWA costruisce puntatori temporanei a blocchi per componente utilizzando aritmetica con segno a 32 bit. Per una larghezza sufficientemente grande, il calcolo va in overflow e le successive operazioni di memorizzazione del decoder operano su un puntatore avvolto (wrapped) al di fuori dello spazio di backing allocato per rowBlock. Questa vulnerabilità è risolta nelle versioni 3.2.7, 3.3.9 e 3.4.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.