CVE-2026-34589 in OpenEXR
Сводка
по VulDB • 23.06.2026
OpenEXR предоставляет спецификацию и эталонную реализацию формата файлов EXR — формата хранения изображений для киноиндустрии. В версиях от 3.2.0 до (не включая) 3.2.7, а также в версиях 3.3.x до 3.3.9 и 3.4.x до 3.4.9 декодер сжатия DWA создает временные указатели на блоки для каждого компонента, используя знаковую 32-битную арифметику. При достаточно большой ширине происходит переполнение вычисления, и последующие операции записи в декодере выполняются по «заведенному» (wrapped) указателю за пределами выделенной памяти для хранения строк блоков (rowBlock). Данная уязвимость исправлена в версиях 3.2.7, 3.3.9 и 3.4.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.