PT-2026-29621

CVE-2026-34544

Publicado

2026-03-23

Atualizado

2026-10-21

Descrição por

CVSS 4.0

8.4

Alta

MétricasAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions OpenEXR versões 3.4.0 através de 3.4.7

Description OpenEXR, um formato de armazenamento de imagens usado na indústria cinematográfica, contém uma falha onde um arquivo EXR especialmente criado (formato B44 ou B44A) pode levar a uma escrita fora dos limites durante a decodificação através da função exr decoding run(). Isso pode resultar em uma falha ou, potencialmente, corrupção de alocações de heap.

Recommendations Atualize para a versão 3.4.8 ou posterior do OpenEXR.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-190: Integer Overflow or Wraparound

CWE-787: Out-of-bounds Write

Identificadores relacionados