CVE-2026-59983 in OpenEXR
Riassunto
di VulDB • 25/08/2026
OpenEXR è l'implementazione di riferimento e la specifica per il formato immagine EXR, ampiamente utilizzato nell'industria cinematografica. Le versioni di OpenEXR precedenti alla 3.2.11, dalla 3.3.0 alla 3.3.12 e dalla 3.4.0 alla 3.4.13 sono vulnerabili nelle build ILP32 a una lettura fuori dai limiti (out-of-bounds read). La vulnerabilità si verifica quando un file EXR deep-tile non compresso, appositamente creato, provoca il wrapping del calcolo delle dimensioni della tabella dei conteggi di campioni in OpenEXRCore decoding.c prima che unpack_sample_table() iteri sulle intere dimensioni dello tile controllate dall'attaccante, consentendo una denial of service. Questo problema è stato risolto nelle versioni 3.2.11, 3.3.13 e 3.4.14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.