JVNDB-2026-006373

OpenEXRにおける境界外書き込みに関する脆弱性

OpenEXRは、映画業界向けの画像保存形式であるEXRファイル形式の仕様とリファレンス実装を提供します。CompositeDeepScanLine::readPixelsにおいて、ピクセルごとの合計値がvectorunsigned int total_sizesに蓄積されますが、多数の部分にわたる攻撃者制御の大きなカウントによりtotal_sizes[ptr]が2^32でモジュロラップします。overall_sample_countはこのラップした合計値から導出され、samples[channel].resize(overall_sample_count)で使用されます。デコードのポインタ設定および消費は真のサンプル数で進行し、コアアンパック処理（generic_unpack_deep_pointers）における書き込み操作がサイズ不足のコンポジットサンプルバッファをオーバーランします。この脆弱性はv3.2.6、v3.3.8、v3.4.6で修正されています。

OpenEXR

• OpenEXR 3.2.6 未満
• OpenEXR 3.3.0 以上 3.3.8 未満
• OpenEXR 3.4.0 以上 3.4.6 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : CompositeDeepScanLine integer-overflow leads to heap OOB write  Advisory  AcademySoftwareFoundation/openexr  GitHub

1. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-27622

1. National Vulnerability Database (NVD) : CVE-2026-27622

• [2026年03月09日]
    掲載