PT-2026-29622 · Openexr · Openexr

Nicoppida · CVE-2026-34545 · Publicado 2026-04-01 · Atualizado 2026-07-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions OpenEXR versões 3.4.0 através de 3.4.6

Description OpenEXR, uma especificação e implementação de referência do formato de arquivo EXR usado na indústria cinematográfica, contém uma falha. Um arquivo .exr criado especificamente, utilizando compressão HTJ2K e uma largura de canal de 32768, pode causar um estouro de buffer heap quando decodificado por aplicações. Este estouro ocorre devido a uma primitiva de escrita de 2 ou 4 bytes por iteração, repetindo para cada pixel excedendo o ponto de estouro. Isso pode levar à execução remota de código.

Recommendations Atualize para a versão 3.4.7 ou posterior do OpenEXR.

Exploit

Correção

Integer Overflow

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-190

CWE-1284

CWE-122

Identificadores relacionados

CVE-2026-34545

ECHO-DB67-6198-EA48

GHSA-GHFJ-FX47-WG97

JLSEC-2026-147

OPENSUSE-SU-2026:10505-1

Produtos afetados

Openexr

Referências · 30

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/34xxx/CVE-2026-34545.json · Exploit
• https://github.com/AcademySoftwareFoundation/openexr/commit/3827998f5c041d6a94c6af24bbb363daa669e4b3 · Correção
• https://github.com/AcademySoftwareFoundation/openexr/releases/tag/v3.4.7 · Nota
• https://github.com/AcademySoftwareFoundation/openexr/security/advisories/GHSA-ghfj-fx47-wg97 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-34545 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-34379 · Nota
• https://twitter.com/CVEnew/status/2039647763122778419 · Publicação no Twitter
• https://osv.dev/vulnerability/JLSEC-2026-147 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-34380 · Nota
• https://suse.com/security/cve/CVE-2026-34589 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2026-34545 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-34545 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2026-34545 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-34545 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-34545 · Aviso do Fabricante