CVE-2026-59183 in OpenEXR
Riassunto
di VulDB • 25/08/2026
OpenEXR è l'implementazione di riferimento e la specifica per il formato immagine EXR, ampiamente utilizzato nell'industria cinematografica. Nelle versioni da 3.1.0 a 3.2.10, da 3.3.0 a 3.3.12 e da 3.4.0 a 3.4.13, una moltiplicazione int32_t in unpack_sample_table() di OpenEXRCore può andare in overflow durante la decodifica di un file EXR deep tiled manipolato ad hoc, producendo un puntatore non valido che porta alla lettura da un indirizzo di memoria non mappato e a un crash. Poiché l'overflow si verifica nel percorso standard di decodifica (exr_decoding_run), tutte le applicazioni che decodificano file EXR deep tiled sono interessate. Questo problema è stato risolto nelle versioni 3.2.11, 3.3.13 e 3.4.14.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.