CVE-2026-34589 in OpenEXR
Sumário
de VulDB • 12/08/2026
O OpenEXR fornece a especificação e a implementação de referência do formato de arquivo EXR, um formato de armazenamento de imagens para a indústria cinematográfica. Da versão 3.2.0 até antes das versões 3.2.7, 3.3.9 e 3.4.9, o decodificador DWA com perda (lossy) constrói ponteiros temporários por componente usando aritmética de 32 bits assinada. Para uma largura suficientemente grande, ocorre um estouro (overflow) no cálculo e as operações subsequentes do decodificador atuam em um ponteiro transbordado fora da área de armazenamento backing rowBlock alocada. Esta vulnerabilidade foi corrigida nas versões 3.2.7, 3.3.9 e 3.4.9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.