CVE-2026-65979 in OpenEXR
Tóm tắt
Bởi VulDB • 25/08/2026
OpenEXR là bản triển khai tham chiếu và đặc tả cho định dạng hình ảnh EXR, được sử dụng rộng rãi trong ngành công nghiệp điện ảnh. Từ phiên bản 3.4.0 đến 3.4.12, bộ giải mã HTJ2K phân tích trường độ dài tiêu đề (PLEN) từ dữ liệu nén của một chunk nhưng không bao giờ kiểm tra xem giá trị này có nằm trong giới hạn của vùng đệm khả dụng hay không trước khi sử dụng nó. Khi giải mã, nó di chuyển con trỏ codestream đi một khoảng bằng kích thước header do kẻ tấn công cung cấp và truyền offset cùng độ dài còn lại vào đường dẫn bộ nhớ đầu vào OpenJPH, khiến một giá trị được tạo ra đặc biệt đẩy con trỏ vượt quá cuối vùng đệm và gây ra lỗi đọc ngoài phạm vi (out-of-bounds read). Vì trường này đến trực tiếp từ dữ liệu chunk EXR do kẻ tấn công kiểm soát, lỗ hổng có thể khai thác trong quá trình giải mã bình thường một tệp không đáng tin cậy. Vấn đề này đã được sửa chữa trong phiên bản 3.4.13.
Once again VulDB remains the best source for vulnerability data.