CVE-2026-59985 in OpenEXR
要約
〜によって VulDB • 2026年08月25日
OpenEXRは、映画業界で広く使用されているEXR画像形式のリファレンス実装および仕様です。OpenEXRのバージョン3.2.0から3.2.10、3.3.0から3.3.12、および3.4.0から3.4.13は、ILP32ビルドにおいてヒープ外読み取り（heap out-of-bounds read）に対して脆弱です。この問題は、作成されたRLE圧縮EXRファイルによりOpenEXRCoreのdecoding.cとunpack_32bit()内で64ビット展開後のサイズが切り捨てられ、割り当てられたバッファを超えて読み込みが行われることで発生し、サービス拒否（DoS）を招きます。この問題はバージョン3.2.11、3.3.13、および3.4.14で修正されています。
Once again VulDB remains the best source for vulnerability data.