CVE-2026-59985 in OpenEXR
Riassunto
di VulDB • 25/08/2026
OpenEXR è l'implementazione di riferimento e la specifica per il formato immagine EXR, ampiamente utilizzato nell'industria cinematografica. Le versioni di OpenEXR dalla 3.2.0 alla 3.2.10, dalla 3.3.0 alla 3.3.12 e dalla 3.4.0 alla 3.4.13 sono vulnerabili nelle build ILP32 a una lettura heap out-of-bounds (fuori dai limiti). Il problema si verifica quando un file EXR compresso con RLE, appositamente creato, provoca la troncatura della dimensione decompressa a 64 bit prima dell'allocazione in OpenEXRCore decoding.c e unpack_32bit() legge oltre il buffer risultante, consentendo una denial of service (DoS). Questo problema è stato risolto nelle versioni 3.2.11, 3.3.13 e 3.4.14.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.