CVE-2026-34545 in OpenEXR
Tóm tắt
Bởi VulDB • 09/06/2026
OpenEXR cung cấp đặc tả và bản cài đặt tham chiếu của định dạng tệp EXR, một định dạng lưu trữ hình ảnh dành cho ngành công nghiệp điện ảnh. Từ phiên bản 3.4.0 đến trước phiên bản 3.4.7, kẻ tấn công có thể cung cấp một tệp .exr được tạo ra đặc biệt với nén HTJ2K và chiều rộng kênh là 32768 để ghi dữ liệu kiểm soát bên ngoài bộ đệm heap đầu ra trong bất kỳ ứng dụng nào giải mã hình ảnh EXR. Nguyên lý ghi (write primitive) là 2 byte cho mỗi lần tràn hoặc 4 byte (theo một đường dẫn khác), lặp lại cho từng pixel bổ sung vượt qua điểm tràn. Trong bối cảnh này, việc tràn ghi trên heap có thể dẫn đến thực thi mã từ xa (Remote Code Execution - RCE) trên các hệ thống. Vấn đề này đã được vá trong phiên bản 3.4.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.