CVE-2026-34588 in OpenEXR
요약
\~에 의해 VulDB • 2026. 06. 01.
OpenEXR는 영화 산업용 이미지 저장 형식인 EXR 파일 형식의 사양과 참조 구현을 제공합니다. 3.1.0부터 3.2.7, 3.3.9, 3.4.9 이전 버전까지, internal_exr_undo_piz() 함수는 부호 있는 32비트 산술 연산을 사용하여 작업 웨이블릿 포인터를 진행시킵니다. nx, ny, wcount가 int 타입이므로, 조작된 EXR 파일을 통해 이 제품에서 오버플로우와 래핑(wrap)이 발생할 수 있습니다. 그 결과 다음 채널이 잘못된 주소에서 디코딩됩니다. 웨이블릿 디코딩 경로는 인플레이스(in-place)로 동작하므로, 이로 인해 경계 밖 읽기(out-of-bounds reads)와 경계 밖 쓰기(out-of-bounds writes)가 모두 발생합니다. 이 취약점은 3.2.7, 3.3.9, 3.4.9에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.