JVNDB-2026-010390

OpenEXRにおける複数の脆弱性

OpenEXRは映画業界向けの画像保存フォーマットであるEXRファイル形式の仕様およびリファレンス実装を提供します。バージョン3.2.0から3.2.7より前、3.3.9および3.4.9までの間に、src/lib/OpenEXRCore/internal_pxr24.cの377行目にあるundo_pxr24_impl()関数内で符号付き整数オーバーフローが存在しました。(uint64_t)(w * 3)という式は、w * 3を符号付き32ビット整数として計算してからuint64_tにキャストしています。wが大きい場合、この乗算はC標準における未定義動作となります。テスト済みのビルド（clang/gccでサニタイザなし）では、一般的に二の補数によるラップアラウンドが発生し、特定のwの値ではラップした結果が小さい正の整数となるため、その後の境界チェックが誤って通過する可能性があります。もしこのチェックが回避されると、デコードループはdoutを通じてピクセルデータを書き込み、確保された出力バッファを大幅に超えて書き込む可能性があります。この脆弱性は3.2.7、3.3.9、および3.4.9で修正されています。

OpenEXR

• OpenEXR 3.2.0 以上 3.2.7 未満
• OpenEXR 3.3.0 以上 3.3.9 未満
• OpenEXR 3.4.0 以上 3.4.9 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Signed integer overflow (undefined behavior) in undo_pxr24_impl may allow bounds-check bypass in PXR24 decompression  Advisory  AcademySoftwareFoundation/openexr  GitHub

1. 整数オーバーフローまたはラップアラウンド(CWE-190) [その他]
2. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-34380

1. National Vulnerability Database (NVD) : CVE-2026-34380
2. 関連文書 : Release v3.3.9  AcademySoftwareFoundation/openexr  GitHub
3. 関連文書 : Release v3.4.9  AcademySoftwareFoundation/openexr  GitHub
4. 関連文書 : Release v3.2.7  AcademySoftwareFoundation/openexr  GitHub

• [2026年04月09日]
    掲載