Iniciar sesión
Deutsch English Español Polski
Media

OpenEXR invalid read

  • Publicada: 13.05.2022
  • Actualizado: 11.10.2026 13:17

In OpenEXR 2.2.0, an invalid read of size 1 in the getBits function in ImfHuf.cpp could cause the application to crash.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) openexr < 2.2.1 2.2.1

Referencias

Puntuación CVSS 6.5/10
Vector CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Debilidad (CWE)
-
Plataforma
Python (PyPI)
Paquete
openexr
Publicada
13.05.2022
Actualizado
11.10.2026 13:17

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-727 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-8m57-j273-2qg9 - CC BY 4.0

Historial de vulnerabilidades: openexr

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (15) en el archivo
Entradas en total
15
Primera → última
05.2022 04.2026
Sin corrección
0
Explotada en ataques
0

Distribución por gravedad

  • Alta 7
  • Media 7
  • Baja 1

Divulgaciones por año

Gravedad:
  1. OpenEXR: DWA Lossy Decoder Heap Out-of-Bounds Write
    Alta · 5.0 CVE-2026-34589 >= 3.2.0, < 3.2.7, >= 3.3.0, < 3.3.9, >= 3.4.0, < 3.4.9 3.2.7, 3.3.9, 3.4.9
  2. OpenEXR has a signed 32-bit Overflow in PIZ Decoder Leads to OOB Read/Write
    Alta · 7.8 CVE-2026-34588 >= 3.1.0, < 3.2.7, >= 3.3.0, < 3.3.9, >= 3.4.0, < 3.4.9 3.2.7, 3.3.9, 3.4.9
  3. OpenEXR: Heap information disclosure in PXR24 decompression via unchecked decompressed size (undo_pxr24_impl)
    Alta CVE-2026-34543 >= 3.4.0, < 3.4.8, >= 3.3.0, <= 3.3.8, >= 3.2.0, <= 3.2.6 3.4.8
  4. OpenEXR: integer overflow to OOB write in uncompress_b44_impl()
    Alta CVE-2026-34544 >= 3.4.0, < 3.4.8, >= 3.3.0, <= 3.3.8, >= 3.2.0, <= 3.2.6 3.4.8
  5. OpenEXR's CompositeDeepScanLine integer-overflow leads to heap OOB write
    Alta CVE-2026-27622 >= 2.3.0, < 3.2.6, >= 3.3.0, < 3.3.8, >= 3.4.0, < 3.4.6 3.2.6, 3.3.8, 3.4.6
  6. OpenEXR Heap-Based Buffer Overflow in Deep Scanline Parsing via Forged Unpacked Size
    Alta · 7.8 CVE-2025-48071 >= 3.3.0, < 3.3.3 3.3.3
  7. OpenEXR invalid read esta entrada
    Media · 6.5 CVE-2017-9112 < 2.2.1 2.2.1
  8. OpenEXR invalid write
    Alta · 8.8 CVE-2017-9111 < 2.2.1 2.2.1

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.