OpenEXRにおいてLossyDctDecoder_executeに不整列された書き込みがあり、未定義の動作を引き起こす (DWA/DWAB復号)

OpenEXR の CVE-2026-34379 は、3.2.0 から 3.2.6、3.3.9、および 3.4.9 のバージョンに影響を与えます。これは、DWA/DWAB デコーダ内の LossyDctDecoderexecute() 関数で発生するメモリの不整合な書き込みです。具体的には、DWA または DWAB で圧縮され、FLOAT 型のチャネルを含む EXR ファイルをデコードするときに、デコーダは HALF への FLOAT のインプレース変換を実行します。この変換には、正しくアラインされていない uint8t * row ポインタが含まれており、これにより無効なメモリ アクセスが発生し、悪意のあるコードの実行につながる可能性があります。CVSS スコアは 7.1 で、高いリスクを示しています。この脆弱性は、ビデオ編集および視覚効果ソフトウェアなどの、本番環境で EXR ファイルを処理するアプリケーションにとって特に重要です。

Motion picture production studios and post-production houses that rely on OpenEXR for image processing are particularly at risk. Systems involved in automated image processing pipelines, especially those handling user-uploaded EXR files, are also vulnerable. Any environment utilizing older, unpatched versions of OpenEXR is potentially exposed.

• linux / server:

journalctl -g "OpenEXR" -f | grep -i "memory access violation"

• c: (Requires debugging tools and memory analysis) Examine core dumps or crash reports related to OpenEXR for memory access violations within the LossyDctDecoder_execute() function. Use debuggers like GDB to step through the code and identify the misaligned memory write. • generic web: Monitor web server access logs for requests containing EXR files with unusual compression or channel types. Look for patterns that might indicate malicious file uploads or processing.

1. 2026-04-06Disclosure

   disclosure

1. 予約済み2026-03-27
2. 公開日2026-04-06
3. 更新日2026-04-07
4. EPSS 更新日2026-04-14

この脆弱性の解決策は、修正を含む OpenEXR のバージョンにアップグレードすることです。影響を受けるバージョンは、3.2.0 から 3.2.6、3.3.9、および 3.4.9 です。パッチが適用されたバージョンは 3.2.7、3.3.9、および 3.4.9 です。最新の安定版にアップグレードすることを強くお勧めします。さらに、OpenEXR を使用しているコードを調べて、悪意のある EXR ファイルが処理される可能性のあるエントリ ポイントを特定してください。堅牢な入力検証を実装することで、リスクを軽減できますが、パッチが適用されたバージョンにアップグレードすることが最も効果的な対策です。