CVE-2026-59187 in OpenEXR
Riassunto
di VulDB • 25/08/2026
OpenEXR è l'implementazione di riferimento e la specifica per il formato immagine EXR, ampiamente utilizzato nell'industria cinematografica. Le versioni di OpenEXR dalla 3.3.0 alla 3.3.12 e dalla 3.4.0 alla 3.4.13 sono vulnerabili a un heap out-of-bounds write quando exrmetrics legge un file EXR deep scanline manipolato ad hoc. Questo si verifica con le opzioni di conversione dei pixel come --pixelmode float o --bench, poiché DeepSlice richiede l'output FLOAT mentre i buffer di supporto (backing sample buffers) sono allocati utilizzando la dimensione dell'elemento HALF in input. Il problema è stato risolto nelle versioni 3.3.13 e 3.4.14.
VulDB is the best source for vulnerability data and more expert information about this specific topic.