Lecture hors limites dans openexr (CVE-2026-42216, CVSS 9.1)

Résumé

vulnérabilité dans openexr (CVE-2026-42216). Des informations confidentielles peuvent être exposées. Exploitable via c13e0e1320a6652e02c5c90c6dbd984d532efe44.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

OpenEXR provides the specification and reference implementation of the EXR file format, an image storage format for the motion picture industry. From versions 3.0.0 to before 3.2.9, 3.3.0 to before 3.3.11, and 3.4.0 to before 3.4.11, IDManifest::init() reconstructs strings from a prefix-compressed representation. If the previous string is longer than 255 bytes, the next string is expected to begin with a 2-byte prefix length. The code reads stringList[i][0] and stringList[i][1] without checking that the current string has at least two bytes. This issue has been patched in versions 3.2.9, 3.3.11, and 3.4.11.

Source: NIST National Vulnerability Database NVD

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-42216 a été découverte dans openexr.
Des attaquants peuvent cibler un point d'entrée spécifique comme c13e0e1320a6652e02c5c90c6dbd984d532efe44 à distance pour détourner le produit.
Des informations confidentielles peuvent être exposées. Score CVSS : 9.1/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « openexr CVE-2026-42216 » sur le site de l'éditeur.

CVE-2026-42216 (openexr) — CWE-125 / CVSS v3 9.1
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Surface d'attaque : c13e0e1320a6652e02c5c90c6dbd984d532efe44 / harness.cpp / poc.bin / IDManifest
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Une lecture hors limites (CWE-125) affecte openexr. Les attaquants atteignent le code vulnérable via c13e0e1320a6652e02c5c90c6dbd984d532efe44 sans authentification.

📍 Périmètre concerné

openexr — . Surface d'attaque : c13e0e1320a6652e02c5c90c6dbd984d532efe44 / harness.cpp / poc.bin / IDManifest.

🔥 Gravité

Gravité : Critique (CVSS 9.1/10). Des informations confidentielles peuvent être exposées

🔧 Comment corriger

Mettre à jour vers la version corrigée selon l'avis éditeur.

🛡️ Contournement

En attendant le correctif : désactivez la fonctionnalité concernée, appliquez des règles WAF, ou restreignez l'accès par ACL réseau.

🔍 Détection

Recherchez dans les logs des requêtes correspondant aux IOC connus de cette CVE. Auditez les SBOM/dépendances.

Incidents passés similaires Incidents similaires extraits des CVE passées

CVE-2021-20296

A buffer overflow in OpenEXR's PyBufImage::read() function could also lead to memory disruptions.

CVE-2020-11758

Another OpenEXR out-of-bounds read allowed similar heap memory exposure.

Heartbleed

This vulnerability also involved an out-of-bounds read, resulting in critical data exposure.

Si cela arrivait dans votre entreprise Impact attendu selon le scénario métier

📌 An animation studio using OpenEXR files for rendering.

An attacker could crash the rendering system, delaying production timelines.

📌 A VFX company with a large archive of EXR files.

If exploited, data leaks could reveal proprietary image content.

📌 A cloud service provider hosting EXR files.

Potential for DOS attacks against the hosting service, impacting multiple clients.

Action recommandée

Implement the patches as soon as possible by updating to the fixed OpenEXR versions to mitigate the vulnerabilities.

Actions de réponse

Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre

1
Identify exposure identify
```
grep -r 'openexr' . | grep -v node_modules
```
リポジトリと本番環境の依存ファイル (package-lock.json / requirements.txt / go.sum / Gemfile.lock 等) で openexr を grep し、稼働しているサービス・バージョンを把握する。
7
Post-deployment verification verify
```
Confirm patched version is live in production
```
パッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番では Step 3 と同じログクエリでアラート再発が無いか継続監視。

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

BellSoft Alpaquita BELL-CVE-2026-42216 openexr Corrigé dans: 3.4.11-r0
Debian DEBIAN-CVE-2026-42216 openexr
Ubuntu UBUNTU-CVE-2026-42216 openexr

Lecture hors limites dans openexr (CVE-2026-42216)