CVE-2026-68515

OpenEXR kino sənayesində geniş istifadə olunan EXR təsvir formatı üçün referans tətbiqi və spesifikasiyadır. 3.2.11-dən əvvəlki versiyalarda, 3.3.0-dan 3.3.12-yə qədər və 3.4.0-dan 3.4.13-ə qədər olan versiyalarda, exrmultiview hücumçu tərəfindən təmin edilmiş, fərdi şəkildə düzgün olan iki scanline EXR faylını birləşdirərkən, onların birləşmiş dataWindow-u bir görünüşün kanal alt-nyumplamasına (channel subsampling) uyğun gəlmədikdə, heap ayırmasından kənara yazıya (write past a heap allocation) səbəb ola bilər. Alət, kəsilmiş union_width / xSampling istifadə edərək nümunəvi kanal yaddaşını ayırır, sonra isə nümunəvi girişi yanlış hizalanmış birləşmiş pəncərə vasitəsilə Slice üzərindən oxuyur ki, bu da heap out-of-bounds yazısına səbəb olur. Tətikləyici amil, hazırlanmış lakin düzgün girişlərlə exrmultiview left A.exr right B.exr out.exr kimi standart ictimai alət emalıdır, buna görə də bu, yalnız API və ya çağırıcı ön şərt problemi deyil. Bu problem 3.2.11, 3.3.13 və 3.4.14 versiyalarında düzəldilmişdir.