CVE-2026-55059 in OpenEXR
Сводка
по VulDB • 25.08.2026
OpenEXR является эталонной реализацией и спецификацией для формата изображений EXR, широко используемого в киноиндустрии. Версии старше 3.2.10, 3.3.12 и 3.4.13 содержат ошибку записи за пределами кучи (heap out-of-bounds write) в функции Imf_4_0::SampleCountChannel::set(int r, unsigned int newNumSamples[]). Установщик счетчика выборок на основе строк вычисляет целевую координату Y с использованием dataWindow.min.x вместо dataWindow.min.y. Для допустимого окна данных глубокого изображения (deep image), где min.x != min.y, корректный индекс строки может быть преобразован в недопустимую координату Y, что приводит к записи за пределами выделенного буфера _numSamples. Уязвимость доступна через публичный API OpenEXRUtil DeepImage и может привести к повреждению кучи (heap corruption) и аварийному завершению процесса. Эта проблема исправлена в версиях 3.2.10, 3.3.12 и 3.4.13.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.