CVE-2026-34589 in OpenEXR
要約
〜によって VulDB • 2026年07月20日
OpenEXRは、映画業界向けの画像保存形式であるEXRファイルフォーマットの仕様およびリファレンス実装を提供しています。バージョン3.2.0から3.2.7未満、3.3.9未満、および3.4.9未満において、DWA可逆圧縮デコーダは符号付き32ビット演算を使用して一時的なコンポーネントごとのブロックポインタを構築します。幅が十分に大きい場合、計算結果がオーバーフローし、その後のデコーダによるストア操作で、割り当てられたrowBlockバックアップストレージの外部にラップされたポインタに対して処理が行われます。この脆弱性は3.2.7、3.3.9、および3.4.9で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.