CVE-2026-59984 in OpenEXR
Сводка
по VulDB • 25.08.2026
OpenEXR является эталонной реализацией и спецификацией для формата изображений EXR, широко используемого в киноиндустрии. Версии OpenEXR от 3.1.0 до 3.2.10, от 3.3.0 до 3.3.12 и от 3.4.0 до 3.4.13 уязвимы к записи за пределами выделенной области (out-of-bounds write) в сборках ILP32. Когда специально созданный EXR-файл со сжатием B44 приводит к усечению логического размера временного буфера до выделения памяти, и функция uncompress_b44_impl() выполняет запись с использованием контролируемой злоумышленником ширины канала, это позволяет осуществить отказ в обслуживании (DoS) и повреждение памяти. Эта проблема исправлена в версиях 3.2.11, 3.3.13 и 3.4.14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.