Skip to content
OpenAdvisories
High WID-SEC-2026-1440 1 CVE

Red Hat Enterprise Linux (openEXR): Schwachstelle ermöglicht Codeausführung

Published May 10, 2026 · Updated Nov 10, 2026 · Revision 9 · de

Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux Product: Linux Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (openEXR) ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 8.6
    CVE-2026-34588

    OpenEXR has a signed 32-bit Overflow in PIZ Decoder Leads to OOB Read/Write

    OpenEXR provides the specification and reference implementation of the EXR file format, an image storage format for the motion picture industry. From 3.1.0 to before 3.2.7, 3.3.9, and 3.4.9, internal_exr_undo_piz() advances the working wavelet pointer with si…

    Academy Software Foundation openexr openexr openexr Debian Ubuntu Alpine PyPI

Revision history

  1. #9

    Neue Updates von Debian aufgenommen

  2. #8

    Neue Updates von Oracle Linux aufgenommen

  3. #7

    Neue Updates von Red Hat aufgenommen

  4. #6

    Neue Updates von Oracle Linux aufgenommen

  5. #5

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  6. #4

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  7. #3

    Neue Updates von Oracle Linux aufgenommen

  8. #2

    Neue Updates von Oracle Linux aufgenommen

  9. #1

    Initiale Fassung

References