PT-2026-30657 · Openexr · Openexr

Pwn2Woot · Publicado 2026-04-06 · Atualizado 2026-04-08 · CVE-2026-34378

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions OpenEXR versões 3.4.0 através de 3.4.8

Description A ausência de uma verificação de limites no atributo dataWindow nos cabeçalhos de arquivos EXR pode levar a um estouro de inteiro com sinal na função generic unpack(). Definir dataWindow.min.x para um valor negativo grande faz com que o OpenEXRCore calcule uma largura de imagem excessivamente grande. Essa largura é então usada em uma multiplicação de inteiro com sinal, resultando em um estouro e encerramento do processo via SIGILL e UBSan.

Recommendations Atualize para a versão 3.4.9 ou posterior.

Exploit

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2026-34378

OPENSUSE-SU-2026:10505-1

Produtos afetados

Openexr

Referências · 22

• 🔥 https://github.com/AcademySoftwareFoundation/openexr/security/advisories/GHSA-v76p-4qvv-vh4g · Exploit
• https://github.com/AcademySoftwareFoundation/openexr/releases/tag/v3.4.9 · Nota
• https://github.com/AcademySoftwareFoundation/openexr/commit/088859fb6199e56824c4c9ed60afc825261bfea9 · Nota
• https://github.com/AcademySoftwareFoundation/openexr/pull/2321 · Nota
• https://github.com/AcademySoftwareFoundation/openexr/commit/7a1c64ca74d12bf5f64a912d4e12a651689f8652 · Nota
• https://suse.com/security/cve/CVE-2026-34380 · Nota
• https://suse.com/security/cve/CVE-2026-34589 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10505-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-34379 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2026-34378 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-34378 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-34544 · Nota
• https://cve.org/CVERecord?id=CVE-2026-34378 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-34588 · Nota
• https://ubuntu.com/security/CVE-2026-34378 · Aviso do Fabricante