CVE-2026-59983 in OpenEXR
Sumário
de VulDB • 25/08/2026
O OpenEXR é a implementação de referência e especificação para o formato de imagem EXR, amplamente utilizado na indústria cinematográfica. As versões do OpenEXR anteriores à 3.2.11, de 3.3.0 até 3.3.12 e de 3.4.0 até 3.4.13 são vulneráveis em compilações ILP32 a uma leitura fora dos limites (out-of-bounds read). A vulnerabilidade é explorada quando um arquivo EXR deep-tile não compactado, manipulado ad hoc, faz com que o cálculo do tamanho da tabela de contagem de amostras no módulo decoding.c do OpenEXRCore estoure antes que unpack_sample_table() itere sobre as dimensões completas do tile controladas pelo atacante, permitindo uma negação de serviço (DoS). Este problema foi corrigido nas versões 3.2.11, 3.3.13 e 3.4.14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.