PT-2026-38333 · Openexr · Openexr

Medoedus · Publicado 2026-05-07 · Atualizado 2026-06-06 · CVE-2026-41142

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenEXR versões 3.0.0 até 3.2.8 OpenEXR versões 3.3.0 até 3.3.10 OpenEXR versões 3.4.0 até 3.4.10

Descrição Existe um estouro de número inteiro (integer overflow) na função ImageChannel::resize(), que pode levar a uma gravação fora dos limites do heap (heap OOB write)—uma condição onde os dados são gravados fora dos limites do buffer de memória alocado—através da API pública OpenEXRUtil.

Recomendações Atualizar para a versão 3.2.9 Atualizar para a versão 3.3.11 Atualizar para a versão 3.4.11

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2026-41142

ECHO-DD6A-E30B-958D

OESA-2026-2364

OESA-2026-2365

OESA-2026-2366

OPENSUSE-SU-2026:10772-1

Produtos afetados

Openexr

Referências · 32

• https://github.com/AcademySoftwareFoundation/openexr/security/advisories/GHSA-m25w-72cj-q6mg · Aviso do Fabricante
• https://github.com/AcademySoftwareFoundation/openexr/commit/0592ee539f33c122c90f09238579b902d838afb4 · Correção
• https://github.com/AcademySoftwareFoundation/openexr/pull/2367 · Correção
• https://github.com/AcademySoftwareFoundation/openexr/commit/13e5099df7210927a36ee8ab5993ebca5ce82279 · Nota
• https://github.com/AcademySoftwareFoundation/openexr/commit/b8f127ca8e061d413f4066ebd123ca90466b06e8 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2365 · Nota
• https://twitter.com/CVEnew/status/2052400818788446290 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-42217 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-41142 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2052338153994817759 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-41142 · Nota
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-12-CVE-2026-41142 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2026-41142 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10772-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-41142 · Aviso do Fabricante