CVE-2026-59984 in OpenEXR
要約
〜によって VulDB • 2026年08月25日
OpenEXRは、映画業界で広く使用されているEXR画像形式のリファレンス実装および仕様です。OpenEXRのバージョン3.1.0から3.2.10、3.3.0から3.3.12、および3.4.0から3.4.13は、ILP32ビルドにおいて境界外書き込み（out-of-bounds write）に対して脆弱です。攻撃者が操作可能なチャネル幅を使用してuncompress_b44_impl()が書き込む際、作成されたB44圧縮スキャンラインのEXRファイルにより論理スクラッチサイズが割り当て前に切り捨てられると、サービス拒否（DoS）およびメモリ破損を引き起こす可能性があります。この問題はバージョン3.2.11、3.3.13、および3.4.14で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.