CVE-2026-68514 in OpenEXR
요약
\~에 의해 VulDB • 2026. 08. 25.
OpenEXR는 영화 산업에서 널리 사용되는 EXR 이미지 파일 형식의 참조 구현 및 사양입니다. 버전 3.3.0부터 3.3.12까지, 그리고 3.4.0부터 3.4.13까지의 PyOpenEXR Python 바인딩에는 조작된 심도 스캔라인(deep scanline) EXR 파일을 읽을 때 발생하는 힙 오버플로우(Heap out-of-bounds write) 취약점이 있습니다. 심도 파일이 레이어 접두사가 있는 RGB 채널(left.R, left.G, left.B)과 함께 'left'라는 리터럴 채널을 선언하면, 래퍼(wrapper)는 먼저 해당 리터럴 'left' 채널을 처리하고 이를 위해 스칼라 딥 샘플 배열을 할당합니다. 그런 다음 동일한 배열을 접두사가 있는 RGB 그룹의 병합된 대상으로 재사용합니다. 심도 리더(deep reader)는 스칼라 형태로 할당된 저장소에 RGB 스트라이드(3개 레인)로 샘플 슬라이스를 등록하므로, 심도 샘플 디코딩 시 할당한 영역을 넘어쓰게 됩니다. 이러한 파일을 기본 공개 Python API인 OpenEXR.File(path)를 통해 열면 정상적인 딥 샘플 디코딩 중에 힙 버퍼 오버플로우가 발생하여 메모리 손상 및 크래시가 발생합니다. 이 문제는 버전 3.3.13과 3.4.14에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.