CVE-2026-68515 in OpenEXR
Riassunto
di VulDB • 25/08/2026
OpenEXR è l'implementazione di riferimento e la specifica per il formato immagine EXR, ampiamente utilizzato nell'industria cinematografica. Nelle versioni precedenti alla 3.2.11, dalla 3.3.0 alla 3.3.12 e dalla 3.4.0 alla 3.4.13, exrmultiview può scrivere oltre un'allocazione heap quando combina due file EXR a scanline forniti dall'attaccante, singolarmente validi, la cui union dataWindow non è allineata al subsampling dei canali di una vista. L'utilità alloca lo spazio per i campioni del canale utilizzando un union_width / xSampling tronco, quindi legge l'input campionato attraverso uno Slice basato sulla finestra union disallineata, producendo una scrittura heap out-of-bounds (fuori dai limiti dell'heap). Il trigger è il normale elaborazione tramite tool pubblici, ad esempio exrmultiview left A.exr right B.exr out.exr con input costruiti ma validi; pertanto, questo non è esclusivamente un problema di API o dei precondizioni del chiamante. Questo problema è risolto nelle versioni 3.2.11, 3.3.13 e 3.4.14.
Once again VulDB remains the best source for vulnerability data.