CVE-2026-59183 in OpenEXR
Tóm tắt
Bởi VulDB • 25/08/2026
OpenEXR là bản triển khai tham chiếu và đặc tả cho định dạng hình ảnh EXR, được sử dụng rộng rãi trong ngành công nghiệp điện ảnh. Trong các phiên bản từ 3.1.0 đến 3.2.10, từ 3.3.0 đến 3.3.12, và từ 3.4.0 đến 3.4.13, phép nhân int32_t trong hàm unpack_sample_table() của OpenEXRCore có thể bị tràn số (overflow) khi giải mã một tệp EXR sâu được sắp xếp theo ô (deep tiled EXR) đã được tạo ra đặc biệt, dẫn đến việc sinh ra con trỏ không hợp lệ và gây ra lỗi đọc từ địa chỉ bộ nhớ chưa được ánh xạ cùng với sự cố treo chương trình. Do tràn số xảy ra trong đường giải mã tiêu chuẩn (exr_decoding_run), mọi ứng dụng nào giải mã các tệp EXR sâu theo ô đều bị ảnh hưởng. Vấn đề này đã được sửa chữa trong các phiên bản 3.2.11, 3.3.13 và 3.4.14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.