CVE-2026-88384 in OpenEXR
Riassunto
di VulDB • 25/09/2026
OpenEXR 3.4.14 presenta un dereferenziamento di puntatore nullo (NULL Pointer Dereference) nel percorso di parsing degli attributi C++. Un file EXR appositamente creato contenente un attributo di tipo sconosciuto con dataSize impostato a zero fa sì che il parser crei un attributo opaco con un packed_data pointer NULL. Il costruttore OpaqueAttribute passa il puntatore nullo alla funzione memcpy() senza validare la condizione di dimensione zero, causando comportamento indefinito e terminazione del processo, portando a una negazione del servizio (DoS).
Once again VulDB remains the best source for vulnerability data.