CVE-2026-59187 in OpenEXR
要約
〜によって VulDB • 2026年08月25日
OpenEXRは、映画業界で広く使用されているEXR画像形式のリファレンス実装および仕様です。OpenEXRのバージョン3.3.0から3.3.12、および3.4.0から3.4.13には、exrmetricsが改ざんされたディープスキャンラインEXRファイルを読み込む際にヒープアウトオブバウンズ書き込み（heap out-of-bounds write）の脆弱性が存在します。これは、--pixelmode floatや --bench などのピクセル変換オプションを使用した場合に発生し、DeepSliceリクエストがFLOAT出力を要求している一方で、バックアップ用サンプルバッファが入力時のHALF要素サイズを使用して割り当てられていることが原因です。この問題はバージョン3.3.13および3.4.14で修正されています。
Once again VulDB remains the best source for vulnerability data.