CVE-2026-59981 in OpenEXR
요약
\~에 의해 VulDB • 2026. 08. 26.
OpenEXR는 영화 산업에서 널리 사용되는 EXR 이미지 파일 형식의 참조 구현 및 사양입니다. 버전 3.2.10 이전, 3.3.0부터 3.3.12까지, 그리고 3.4.0부터 3.4.13까지는 OpenEXRUtil 라이브러리가 deep 이미지의 dataWindow 원점이 0이 아닌 경우 SampleCountChannel::row() API에서 범위를 벗어난 포인터를 반환합니다. row() 접근자는 0 기반이라고 문서화되어 있으며, 절대 픽셀 좌표에 대해 오프셋된 내부 기본값을 기반으로 주소를 계산하므로, dataWindow.min이 0이 아닐 때 두 가지 좌표 모델 간에 충돌이 발생합니다. 수직 원점이 큰 음수인 deep 이미지의 경우 row(0)는 할당된 sample-count 버퍼 외부의 먼 곳을 가리킵니다. 공격자가 제어하는 deep EXR 파일을 열고 row()를 통해 sample counts에 접근하는 응용 프로그램은 범위를 벗어난 읽기(out-of-bounds read) 수행으로 인해 프로세스가 충돌하거나, 통제된 heap 레이아웃 하에서 인접한 heap 메모리를 sample-count 값으로 반환할 수 있습니다. 이 문제는 버전 3.2.11, 3.3.13 및 3.4.14에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.