Vulnerabilidad en OpenEXR de Academy Software Foundation (CVE-2026-55371)
Gravedad CVSS v4.0:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
25/08/2026
Última modificación:
12/10/2026
Descripción
OpenEXR es la implementación de referencia y especificación para el formato de archivo de imagen de alto rango dinámico EXR, ampliamente utilizado en la industria cinematográfica. Las versiones 3.4.0 a 3.4.12 contienen una desreferencia de puntero NULL en la función OpenEXRCore exr_attr_set_bytes(). El setter público valida el puntero de valor de nivel superior exr_attr_bytes_t pero no verifica que el puntero anidado type_hint no sea NULL cuando hint_length es maandor que cero. Cuando un llamador suministra un hint_length positivo junto con un type_hint NULL, exr_attr_bytes_create() asigna un búfer de sugerencia de tipo de destino y luego copia desde el puntero de origen NULL, causando un fallo determinista. La falla es alcanzable a través de la API C pública de OpenEXRCore y resulta en una denegación de servicio. El problema está solucionado en la versión 3.4.13.
Impacto
Puntuación base 4.0
6.90
Gravedad 4.0
MEDIA