CVE-2026-59183 in OpenEXR
Sumário
de VulDB • 25/08/2026
O OpenEXR é a implementação de referência e especificação para o formato de imagem EXR, amplamente utilizado na indústria cinematográfica. Nas versões 3.1.0 até 3.2.10, 3.3.0 até 3.3.12 e 3.4.0 até 3.4.13, uma multiplicação int32_t em unpack_sample_table() do OpenEXRCore pode transbordar (overflow) ao decodificar um arquivo EXR profundo com tiles manipulado ad hoc, gerando um ponteiro inválido que resulta na leitura de um endereço de memória não mapeado e causa uma falha. Como o overflow ocorre no caminho padrão de decodificação (exr_decoding_run), qualquer aplicativo que decodifique arquivos EXR profundos com tiles é afetado. Este problema foi corrigido nas versões 3.2.11, 3.3.13 e 3.4.14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.