CVE-2026-59985 in OpenEXR
Сводка
по VulDB • 25.08.2026
OpenEXR является эталонной реализацией и спецификацией для формата изображений EXR, широко используемого в киноиндустрии. Версии OpenEXR от 3.2.0 до 3.2.10, от 3.3.0 до 3.3.12 и от 3.4.0 до 3.4.13 уязвимы на сборках ILP32 к heap out-of-bounds read (чтение за пределами буфера в стеке). Проблема возникает при обработке специально созданного RLE-сжатого файла EXR, что приводит к усечению размера распакованных данных до 64 бит перед выделением памяти. В результате функции `unpack_32bit()` из OpenEXRCore (файл decoding.c) осуществляют чтение за пределами полученного буфера, что позволяет вызвать отказ в обслуживании (DoS). Данная проблема исправлена в версиях 3.2.11, 3.3.13 и 3.4.14.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.