p PatchFirst

CVE-2026-27622

CVE-2026-27622 · OpenEXR CompositeDeepScanLine integer-overflow leads to heap OOB write

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenEXR provides the specification and reference implementation of the EXR file format, an image storage format for the motion picture industry. In CompositeDeepScanLine::readPixels, per-pixel totals are accumulated in vector<unsigned int> total_sizes for attacker-controlled large counts across many parts, total_sizes[ptr] wraps modulo 2^32. overall_sample_count is then derived from wrapped totals and used in samples[channel].resize(overall_sample_count). Decode pointer setup/consumption proceeds with true sample counts, and write operations in core unpack (generic_unpack_deep_pointers) overrun the undersized composite sample buffer. This vulnerability is fixed in v3.2.6, v3.3.8, and v3.4.6.

CVSS 8.4 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • openexr

    Softwareversionen
    • >= 2.3.0, < 3.2.6: Betroffen
    • >= 3.3.0, < 3.3.8: Betroffen
    • >= 3.4.0, < 3.4.6: Betroffen

    Keine Korrektur veröffentlicht

  • openexr Debian:12

    Softwareversionen
    • 3.1.13-1
    • 3.1.13-2
    • 3.1.5-5
    • 3.1.5-5.1
    • 3.1.5-5.1+hurd.1
    • 3.4.14-0.1
    • 3.4.15+ds-1
    • 3.4.6+ds-1
    • 3.4.6+ds-2
    • 3.4.6+ds-3
    • 3.4.6+ds-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openexr Debian:13

    Softwareversionen
    • 3.1.13-2
    • 3.4.14-0.1
    • 3.4.15+ds-1
    • 3.4.6+ds-1
    • 3.4.6+ds-2
    • 3.4.6+ds-3
    • 3.4.6+ds-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openexr Debian:14

    Softwareversionen
    • 3.1.13-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.6+ds-1

    Auf 3.4.6+ds-1 aktualisieren

  • openexr PyPI

    Softwareversionen
    • 3.2.3
    • 3.2.4
    • 3.2.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.3.0, < 3.2.6

    Auf 3.2.6 aktualisieren

  • openexr PyPI

    Softwareversionen
    • 3.3.0
    • 3.3.1
    • 3.3.2
    • 3.3.3
    • 3.3.4
    • 3.3.5
    • 3.3.6
    • 3.3.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.3.0, < 3.3.8

    Auf 3.3.8 aktualisieren

  • openexr PyPI

    Softwareversionen
    • 3.4.0
    • 3.4.1
    • 3.4.2
    • 3.4.3
    • 3.4.4
    • 3.4.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.4.0, < 3.4.6

    Auf 3.4.6 aktualisieren

  • openexr PyPI

    Softwareversionen
    • 3.2.3
    • 3.2.4
    • 3.2.5
    • 3.3.0
    • 3.3.1
    • 3.3.2
    • 3.3.3
    • 3.3.4
    • 3.3.5
    • 3.3.6
    • 3.3.7
    • 3.4.0
    • 3.4.1
    • 3.4.2
    • 3.4.3
    • 3.4.4
    • 3.4.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.3.0, < 3.2.6 ∪ ≥ 3.3.0, < 3.3.8 ∪ ≥ 3.4.0, < 3.4.6

    Auf 3.2.6 aktualisieren; Auf 3.3.8 aktualisieren; Auf 3.4.6 aktualisieren

  • openexr Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2.2.0-1ubuntu3
    • 2.2.0-7ubuntu1
    • 2.2.0-9ubuntu1
    • 2.2.0-10ubuntu2
    • 2.2.0-10ubuntu2.1
    • 2.2.0-10ubuntu2.2
    • 2.2.0-10ubuntu2.3
    • 2.2.0-10ubuntu2.4
    • 2.2.0-10ubuntu2.6
    • 2.2.0-10ubuntu2.6+esm1
    • 2.2.0-10ubuntu2.6+esm2
    • 2.2.0-10ubuntu2.6+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.0-10ubuntu2.6+esm4

    Auf 2.2.0-10ubuntu2.6+esm4 aktualisieren

  • openexr Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 2.2.0-11ubuntu1
    • 2.2.0-11.1ubuntu1
    • 2.2.0-11.1ubuntu1.1
    • 2.2.0-11.1ubuntu1.2
    • 2.2.0-11.1ubuntu1.3
    • 2.2.0-11.1ubuntu1.4
    • 2.2.0-11.1ubuntu1.6
    • 2.2.0-11.1ubuntu1.7
    • 2.2.0-11.1ubuntu1.8
    • 2.2.0-11.1ubuntu1.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.0-11.1ubuntu1.9+esm1

    Auf 2.2.0-11.1ubuntu1.9+esm1 aktualisieren

  • openexr Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 2.2.1-4.1ubuntu1
    • 2.3.0-6
    • 2.3.0-6build1
    • 2.3.0-6ubuntu0.1
    • 2.3.0-6ubuntu0.2
    • 2.3.0-6ubuntu0.3
    • 2.3.0-6ubuntu0.5
    • 2.3.0-6ubuntu0.5+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.3.0-6ubuntu0.5+esm2

    Auf 2.3.0-6ubuntu0.5+esm2 aktualisieren

  • openexr Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 2.5.4-2
    • 2.5.7-1
    • 2.5.7-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5.7-1ubuntu0.1~esm2

    Auf 2.5.7-1ubuntu0.1~esm2 aktualisieren

  • openexr Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 3.1.5-5.1
    • 3.1.5-5.1build1
    • 3.1.5-5.1build2
    • 3.1.5-5.1build3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.5-5.1ubuntu0.1~esm1

    Auf 3.1.5-5.1ubuntu0.1~esm1 aktualisieren

  • openexr Ubuntu:25.10

    Softwareversionen
    • 3.1.13-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openexr Ubuntu:Pro:26.04:LTS

    Softwareversionen
    • 3.1.13-2
    • 3.1.13-2build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.13-2ubuntu0.26.04.1~esm1

    Auf 3.1.13-2ubuntu0.26.04.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →