CVE-2026-59187 in OpenEXR
요약
\~에 의해 VulDB • 2026. 08. 25.
OpenEXR는 영화 산업에서 널리 사용되는 EXR 이미지 형식의 참조 구현체 및 사양입니다. OpenEXR 버전 3.3.0부터 3.3.12까지, 그리고 3.4.0부터 3.4.13까지는 조작된 심도 스캔라인(EXP scanline) EXR 파일을 exrmetrics가 읽을 때 힙 바깥 영역 쓰기(heap out-of-bounds write) 취약점에 노출됩니다. 이는 --pixelmode float 또는 --bench와 같은 픽셀 변환 옵션에서 발생하며, DeepSlice 요청이 FLOAT 출력을 요구하는 반면 백킹 샘플 버퍼는 입력 HALF 요소 크기를 사용하여 할당되기 때문입니다. 이 문제는 버전 3.3.13 및 3.4.14에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.