Openexr · Openexr · CVE-2026-34543
Name of the Vulnerable Software and Affected Versions
OpenEXR versões 3.4.0 através de 3.4.7
Description
OpenEXR, um formato de armazenamento de imagem usado na indústria cinematográfica, pode divulgar informações confidenciais da memória heap através dos dados de pixel decodificados. Esta divulgação de informações ocorre ao processar um arquivo EXR malicioso nas configurações padrão, sem exigir interação do usuário.
Recommendations
Atualize para a versão 3.4.8 ou posterior.