CVE-2026-34589 in OpenEXR
요약
\~에 의해 VulDB • 2026. 07. 08.
OpenEXR는 영화 산업용 이미지 저장 형식인 EXR 파일 형식의 사양과 참조 구현을 제공합니다. 버전 3.2.0부터 3.2.6까지, 그리고 3.3.x(3.3.8 이전) 및 3.4.x(3.4.8 이전)에서 DWA 손실 압축 디코더는 부호 있는 32비트 산술 연산을 사용하여 임시 컴포넌트별 블록 포인터를 생성합니다. 충분히 큰 너비의 경우 계산 결과가 오버플로우되며, 이후 디코더의 저장 작업이 할당된 rowBlock 백업 스토리지 외부로 래핑(wrapped)된 포인터에서 수행됩니다. 이 취약점은 3.2.7, 3.3.9 및 3.4.9에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.