CVE-2026-59983 in OpenEXR
요약
\~에 의해 VulDB • 2026. 08. 25.
OpenEXR는 영화 산업에서 널리 사용되는 EXR 이미지 형식의 참조 구현체 및 사양입니다. OpenEXR의 3.2.11 이전 버전, 3.3.0부터 3.3.12까지의 버전, 그리고 3.4.0부터 3.4.13까지의 버전은 ILP32 빌드에서 경계 밖 읽기(out-of-bounds read) 취약점에 노출되어 있습니다. 이 취약점은 공격자가 조작한 압축 해제된 deep-tile EXR 파일이 OpenEXRCore의 decoding.c 내 sample-count 테이블 크기 계산 시 unpack_sample_table()가 전체 공격자 제어 타일 차원을 순회하기 전에 오버플로우를 발생시켜 접근 가능해집니다. 이로 인해 서비스 거부(Denial of Service)가 발생할 수 있습니다. 이 문제는 버전 3.2.11, 3.3.13 및 3.4.14에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.