PT-2026-38333 · Openexr+1 · Openexr+1

Medoedus · CVE-2026-41142 · Publicado 2026-05-07 · Atualizado 2026-07-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenEXR versões 3.0.0 até 3.2.8 OpenEXR versões 3.3.0 até 3.3.10 OpenEXR versões 3.4.0 até 3.4.10

Descrição Existe um estouro de número inteiro (integer overflow) na função ImageChannel::resize(), que pode levar a uma gravação fora dos limites do heap (heap OOB write)—uma condição onde os dados são gravados fora dos limites do buffer de memória alocado—através da API pública OpenEXRUtil.

Recomendações Atualizar para a versão 3.2.9 Atualizar para a versão 3.3.11 Atualizar para a versão 3.4.11

Exploit

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

ALSA-2026:38498

ALSA-2026:38499

CVE-2026-41142

ECHO-DD6A-E30B-958D

GHSA-M25W-72CJ-Q6MG

OESA-2026-2364

OESA-2026-2365

OESA-2026-2366

OPENSUSE-SU-2026:10772-1

OPENSUSE-SU-2026:20755-1

RHSA-2026:38498

RHSA-2026:38499

RHSA-2026:39024

RHSA-2026:39025

RHSA-2026:39026

RHSA-2026:39027

SUSE-SU-2026:2114-1

SUSE-SU-2026:21796-1

Produtos afetados

Openexr

Rocky Linux

Referências · 55

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/41xxx/CVE-2026-41142.json · Exploit
• https://github.com/AcademySoftwareFoundation/openexr/commit/0592ee539f33c122c90f09238579b902d838afb4 · Correção
• https://github.com/AcademySoftwareFoundation/openexr/security/advisories/GHSA-m25w-72cj-q6mg · Aviso do Fabricante
• https://github.com/AcademySoftwareFoundation/openexr/pull/2367 · Correção
• https://github.com/AcademySoftwareFoundation/openexr/commit/13e5099df7210927a36ee8ab5993ebca5ce82279 · Nota
• https://github.com/AcademySoftwareFoundation/openexr/commit/b8f127ca8e061d413f4066ebd123ca90466b06e8 · Nota
• https://t.me/cveNotify/162749 · Publicação no Telegram
• https://access.redhat.com/errata/RHSA-2026:39025 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-42216 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-2366 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:38498 · Aviso do Fabricante
• https://bugzilla.redhat.com/2467633 · Nota
• https://errata.almalinux.org/10/ALSA-2026-38499.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-42217 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-41142 · Aviso do Fabricante