PT-2026-22698 · Openexr+3 · Openexr+3
Quangio
·
Publicado
2026-03-02
·
Atualizado
2026-06-01
·
CVE-2026-27622
CVSS v4.0
8.4
Alta
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
OpenEXR versões anteriores a 3.2.6
OpenEXR versões anteriores a 3.3.8
OpenEXR versões anteriores a 3.4.6
Descrição
O OpenEXR, um formato de arquivo utilizado na indústria cinematográfica, apresenta um problema na função
CompositeDeepScanLine::readPixels. A função acumula totais por pixel em um vetor chamado total sizes. Ao lidar com contagens grandes controladas por atacantes em múltiplas partes, o valor total sizes[ptr] sofre um estouro devido à aritmética módulo 2^32. Este total resultante do estouro é então utilizado para determinar o tamanho do buffer samples[channel], levando a um buffer subdimensionado. Operações de escrita subsequentes na função generic unpack deep pointers podem então ultrapassar os limites deste buffer.Recomendações
Atualize para a versão 3.2.6 ou posterior do OpenEXR.
Atualize para a versão 3.3.8 ou posterior do OpenEXR.
Atualize para a versão 3.4.6 ou posterior do OpenEXR.
Exploit
Correção
DoS
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Openexr
Rocky Linux
Ubuntu