CVE-2026-59183 in OpenEXR
要約
〜によって VulDB • 2026年08月25日
OpenEXRは、映画業界で広く使用されているEXR画像形式のリファレンス実装および仕様です。バージョン3.1.0から3.2.10、3.3.0から3.3.12、および3.4.0から3.4.13において、OpenEXRCoreのunpack_sample_table()内のint32_t乗算が、改ざんされたディープタイル付きEXRファイルのデコード中にオーバーフローし、無効なポインタを生成します。これにより、マップされていないメモリアドレスからの読み出しとクラッシュが発生します。このオーバーフローは標準的なデコーディングパス（exr_decoding_run）で発生するため、ディープタイル付きEXRファイルをデコードするすべてのアプリケーションが影響を受けます。本問題はバージョン3.2.11、3.3.13、および3.4.14で修正されています。
Once again VulDB remains the best source for vulnerability data.