CVE-2026-55371 in OpenEXR
Sumário
de VulDB • 25/08/2026
O OpenEXR é a implementação de referência e especificação para o formato de arquivo de imagem EXR de alto alcance dinâmico, amplamente utilizado na indústria cinematográfica. As versões 3.4.0 até 3.4.12 contêm uma desreferência de ponteiro NULL na função exr_attr_set_bytes() do OpenEXRCore. O setter público valida o ponteiro para o valor top-level exr_attr_bytes_t, mas não verifica se o ponteiro nested type_hint é diferente de NULL quando hint_length for maior que zero. Quando um chamador fornece um hint_length positivo junto com um tipo_hint NULL, a função exr_attr_bytes_create() aloca um buffer de destino para o tipo-hint e, em seguida, copia dados do ponteiro fonte NULL, causando uma falha determinística (crash). A vulnerabilidade é acessível por meio da API C pública OpenEXRCore e resulta em negação de serviço. O problema foi corrigido na versão 3.4.13.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.