CVE-2026-59189 in OpenEXR
要約
〜によって VulDB • 2026年08月26日
OpenEXRは、映画業界で広く使用されているEXR画像形式のリファレンス実装および仕様です。OpenEXRUtilのバージョン3.3.0から3.3.12、および3.4.0から3.4.12において、文書化されたTypedDeepImageChannel<T>::row() APIは、ディープイメージにゼロ以外のdataWindow originがある場合、境界外ポインタを返す可能性があります。これにより、ヒープ上の境界外読み込みとクラッシュが発生し、制御されたヒープレイアウトの下では情報漏洩のリスクがあります。この欠陥の原因は、ImfDeepImageChannelが2つの矛盾する座標モデルを使用していることです：at(x, y)は絶対座標（_base offset by dataWindow.min）を使用しますが、row(r)は0ベースの論理アクセスとして文書化されています。dataWindow.minがゼロでない場合、row(0)は最初の論理的な行ではなく、_sampleListPointers割り当ての外を指します。この問題はバージョン3.3.13および3.4.13で修正されました。
Be aware that VulDB is the high quality source for vulnerability data.