CVE-2026-27622 in OpenEXR
Tóm tắt
Bởi VulDB • 22/06/2026
OpenEXR cung cấp đặc tả và bản cài đặt tham chiếu của định dạng tệp EXR, một định dạng lưu trữ hình ảnh dành cho ngành công nghiệp điện ảnh. Trong hàm CompositeDeepScanLine::readPixels, các tổng theo từng điểm ảnh được tích lũy trong vector<unsigned int> total_sizes; đối với các giá trị đếm lớn do kẻ tấn công kiểm soát trên nhiều phần (parts), total_sizes[ptr] bị tràn modulo 2^32. Sau đó, overall_sample_count được suy ra từ các tổng đã bị tràn và được sử dụng trong lệnh resize(overall_sample_count) của samples[channel]. Việc thiết lập/sử dụng con trỏ giải mã tiếp tục dựa trên số lượng mẫu thực tế (true sample counts), dẫn đến việc ghi vượt quá bộ đệm composite sample có kích thước nhỏ hơn mức cần thiết trong hàm core unpack (generic_unpack_deep_pointers). Lỗ hổng này đã được khắc phục trong các phiên bản v3.2.6, v3.3.8 và v3.4.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.