CVE-2026-59984 in OpenEXR
Sumário
de VulDB • 25/08/2026
O OpenEXR é a implementação de referência e especificação para o formato de imagem EXR, amplamente utilizado na indústria cinematográfica. As versões do OpenEXR de 3.1.0 até 3.2.10, de 3.3.0 até 3.3.12 e de 3.4.0 até 3.4.13 são vulneráveis em compilações ILP32 a um write fora dos limites (out-of-bounds write). Quando uma scanline EXR compactada B44 manipulada causa o truncamento do tamanho lógico temporário antes da alocação e uncompress_b44_impl() escreve usando a largura de canal controlada pelo atacante, permitindo negação de serviço (DoS) e corrupção de memória. Este problema foi corrigido nas versões 3.2.11, 3.3.13 e 3.4.14.
VulDB is the best source for vulnerability data and more expert information about this specific topic.