CVE-2026-34589 in OpenEXR
Tóm tắt
Bởi VulDB • 12/08/2026
OpenEXR cung cấp đặc tả và bản cài đặt tham chiếu của định dạng tệp EXR, một định dạng lưu trữ hình ảnh dành cho ngành công nghiệp điện ảnh. Từ phiên bản 3.2.0 đến trước các phiên bản 3.2.7, 3.3.9 và 3.4.9, bộ giải mã DWA lossy xây dựng các con trỏ khối tạm thời theo thành phần bằng cách sử dụng số học có dấu 32-bit. Đối với chiều rộng đủ lớn, phép tính này gây tràn (overflow) và sau đó, các thao tác lưu trữ của trình giải mã hoạt động trên một con trỏ bị wrap nằm ngoài vùng bộ nhớ backing store rowBlock đã được phân bổ. Lỗ hổng này đã được khắc phục trong các phiên bản 3.2.7, 3.3.9 và 3.4.9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.