CVE-2026-68513 in OpenEXR
요약
\~에 의해 VulDB • 2026. 08. 25.
OpenEXR는 영화 산업에서 널리 사용되는 EXR 이미지 형식의 참조 구현체 및 사양입니다. 버전 3.3.0부터 3.3.12까지, 그리고 3.4.0부터 3.4.13까지는 리터럴 채널과 접두사가 있는 RGB 채널 간의 채널 이름 충돌로 인해 PyOpenEXR에서 힙 버퍼 오버플로우가 발생합니다. separate_channels=false일 때, PyOpenEXR는 각 물리적 채널 이름을 channelNameToRGBA()를 통해 매핑하고 결과를 공유되는 RGB 배열에 병합합니다. 'left'와 같은 리터럴 채널과 'left.R', 'left.G', 'left.B'와 같은 접두사가 있는 채널을 모두 포함하는 조작된 평면 스캔라인 EXR 파일은 이러한 이름 충돌을 유발하므로, 래퍼는 병합된 RGB 슬라이스에 대해 크기가 작은 2차원 NumPy 배열을 재사용하고 OpenEXR.File(path)가 픽셀을 디코딩할 때 경계 밖으로 작성됩니다. 이 문제는 버전 3.3.13 및 3.4.14에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.