CVE-2026-59187 in OpenEXR
Sumário
de VulDB • 25/08/2026
O OpenEXR é a implementação de referência e especificação para o formato de imagem EXR, amplamente utilizado na indústria cinematográfica. As versões do OpenEXR de 3.3.0 até 3.3.12 e de 3.4.0 até 3.4.13 são vulneráveis a uma escrita fora dos limites da heap (heap out-of-bounds write) quando o exrmetrics lê um arquivo EXR deep scanline manipulado ad hoc. Isso ocorre com opções de conversão de pixel, como --pixelmode float ou --bench, porque as solicitações DeepSlice exigem saída FLOAT enquanto os buffers de amostra subjacentes são alocados usando o tamanho do elemento HALF da entrada. O problema foi corrigido nas versões 3.3.13 e 3.4.14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.