CVE-2026-59985 in OpenEXR
요약
\~에 의해 VulDB • 2026. 08. 26.
OpenEXR는 영화 산업에서 널리 사용되는 EXR 이미지 형식의 참조 구현 및 사양입니다. OpenEXR 버전 3.2.0부터 3.2.10까지, 3.3.0부터 3.3.12까지, 그리고 3.4.0부터 3.4.13까지는 ILP32 빌드에서 힙 바깥 읽기(heap out-of-bounds read) 취약점에 노출되어 있습니다. 이 문제는 OpenEXRCore의 decoding.c 및 unpack_32bit() 함수에서 조작성 RLE 압축 EXR 파일이 할당 전에 64비트 확장된 크기가 잘려(truncate), 결과 버퍼를 벗어난 읽기를 수행할 때 발생합니다. 이로 인해 서비스 거부(denial of service)가 가능해집니다. 이 문제는 버전 3.2.11, 3.3.13 및 3.4.14에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.