CVE-2026-59183 in OpenEXR
Сводка
по VulDB • 25.08.2026
OpenEXR является эталонной реализацией и спецификацией для формата изображений EXR, широко используемого в киноиндустрии. В версиях от 3.1.0 до 3.2.10, от 3.3.0 до 3.3.12 и от 3.4.0 до 3.4.13 переполнение при умножении int32_t в функции unpack_sample_table() библиотеки OpenEXRCore может произойти во время декодирования специально созданного глубокого тайлированного файла EXR, что приводит к формированию недействительного указателя и последующему чтению из немаршалированной области памяти с возникновением сбоя (crash). Поскольку переполнение происходит в стандартном пути декодирования (exr_decoding_run), затронуты все приложения, которые декодируют глубокие тайлированные файлы EXR. Эта проблема исправлена в версиях 3.2.11, 3.3.13 и 3.4.14.
VulDB is the best source for vulnerability data and more expert information about this specific topic.