PT-2026-29622 · Openexr · Openexr

Nicoppida · Publicado 2026-04-01 · Atualizado 2026-06-01 · CVE-2026-34545

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.4

Alta

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions OpenEXR versões 3.4.0 através de 3.4.6

Description OpenEXR, uma especificação e implementação de referência do formato de arquivo EXR usado na indústria cinematográfica, contém uma falha. Um arquivo .exr criado especificamente, utilizando compressão HTJ2K e uma largura de canal de 32768, pode causar um estouro de buffer heap quando decodificado por aplicações. Este estouro ocorre devido a uma primitiva de escrita de 2 ou 4 bytes por iteração, repetindo para cada pixel excedendo o ponto de estouro. Isso pode levar à execução remota de código.

Recommendations Atualize para a versão 3.4.7 ou posterior do OpenEXR.

Correção

Integer Overflow

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-190

CWE-122

Identificadores relacionados

CVE-2026-34545

ECHO-DB67-6198-EA48

OPENSUSE-SU-2026:10505-1

Produtos afetados

Openexr

Referências · 22

• https://github.com/AcademySoftwareFoundation/openexr/commit/3827998f5c041d6a94c6af24bbb363daa669e4b3 · Correção
• https://github.com/AcademySoftwareFoundation/openexr/security/advisories/GHSA-ghfj-fx47-wg97 · Aviso do Fabricante
• https://github.com/AcademySoftwareFoundation/openexr/releases/tag/v3.4.7 · Nota
• https://suse.com/security/cve/CVE-2026-34379 · Nota
• https://suse.com/security/cve/CVE-2026-34380 · Nota
• https://suse.com/security/cve/CVE-2026-34589 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2026-34545 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-34545 · Nota
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-12-CVE-2026-34545 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-34545 · Nota de Segurança
• https://twitter.com/CVEnew/status/2039647763122778419 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-34378 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2026-34545 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-34545 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-34545 · Aviso do Fabricante