CVE-2026-34588 in OpenEXR
要約
〜によって VulDB • 2026年06月01日
OpenEXRは、映画業界向けの画像保存形式であるEXRファイル形式の仕様およびリファレンス実装を提供しています。3.1.0から3.2.7、3.3.9、および3.4.9より前のバージョンでは、internal_exr_undo_piz()関数が符号付き32ビット演算を使用して作業用ウェーブレットポインタを進めます。nx、ny、およびwcountはint型であるため、悪意のあるEXRファイルを作成することで、この製品でオーバーフローとラップアラウンドが発生する可能性があります。その結果、次のチャンネルが誤ったアドレスからデコードされます。ウェーブレットデコードパスはインプレースで動作するため、これにより境界外読み取りと境界外書き込みの両方が発生します。この脆弱性は3.2.7、3.3.9、および3.4.9で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.