CVE-2026-68515 in OpenEXR
Sumário
de VulDB • 26/08/2026
O OpenEXR é a implementação de referência e especificação para o formato de imagem EXR, amplamente utilizado na indústria cinematográfica. Nas versões anteriores à 3.2.11, nas versões de 3.3.0 até 3.3.12 e nas versões de 3.4.0 até 3.4.13, a ferramenta exrmultiview pode escrever além da alocação de heap ao combinar dois arquivos EXR scanline individualmente válidos fornecidos pelo atacante, cujos dados do dataWindow unido não estão alinhados à subsampling de canal de uma das visualizações (views). O utilitário aloca armazenamento para canais amostrados usando um union_width / xSampling truncado e, em seguida, lê a entrada amostrada por meio de um Slice baseado na janela unida desalinhada, resultando em uma escrita fora dos limites do heap (heap out-of-bounds write). A exploração ocorre durante o processamento normal com ferramentas públicas, como `exrmultiview left A.exr right B.exr out.exr` com entradas elaboradas mas válidas; portanto, este não é um problema exclusivo de API ou de pré-condição do chamador. Este problema foi corrigido nas versões 3.2.11, 3.3.13 e 3.4.14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.