CVE-2026-59186 in OpenEXR
요약
\~에 의해 VulDB • 2026. 08. 25.
OpenEXR는 영화 산업에서 널리 사용되는 EXR 이미지 형식의 참조 구현체 및 사양입니다. 버전 3.2.11 이전, 3.3.0부터 3.3.12까지, 그리고 3.4.0부터 3.4.13까지는 공개된 TiledRgbaInputFile RGBA API를 통해 읽힐 때 조작된 타일형 EXR 파일이 32비트/ILP32 빌드에서 힙 바깥 영역 쓰기(heap out-of-bounds write)를 유발할 수 있습니다. 해당 파일은 작은 40x40 데이터 윈도우(dataWindow)와 65537x65537 타일 크기를 사용합니다. ILP32 환경에서는 Array2D<Rgba> 타일 변환 버퍼 크기 계산이 오버플로우되어 훨씬 더 작은 힙 버퍼가 할당되고, 타일 디코딩 시 해당 할당한 영역을 넘어쓰게 됩니다. 이 문제는 버전 3.2.11, 3.3.13 및 3.4.14에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.