Skip to content
OpenAdvisories
High WID-SEC-2026-2293 2 CVEs

Red Hat Enterprise Linux (openexr): Mehrere Schwachstellen

Published Jul 12, 2026 · Updated Nov 10, 2026 · Revision 6 · de

Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux Product: Linux Product: Rocky Linux Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (openexr) ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen und um einen Denial of Service Angriff durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • High 8.8
    CVE-2026-41142

    OpenEXR is Vulnerable to Integer overflow in ImageChannel::resize leads to heap OOB write via OpenEXRUtil public API

    OpenEXR provides the specification and reference implementation of the EXR file format, an image storage format for the motion picture industry. From versions 3.0.0 to before 3.2.9, 3.3.0 to before 3.3.11, and 3.4.0 to before 3.4.11, there is an integer overf…

    Academy Software Foundation openexr openexr openexr Debian Ubuntu Alpine Wolfi
  • High 8.8
    CVE-2026-42216

    OpenEXR: Out-of-bounds read in `IDManifest::init()` during prefix expansion

    OpenEXR provides the specification and reference implementation of the EXR file format, an image storage format for the motion picture industry. From versions 3.0.0 to before 3.2.9, 3.3.0 to before 3.3.11, and 3.4.0 to before 3.4.11, IDManifest::init() recons…

    Academy Software Foundation openexr openexr openexr Debian Ubuntu Alpine Wolfi

Revision history

  1. #6

    Neue Updates von Debian aufgenommen

  2. #5

    Neue Updates von Red Hat aufgenommen

  3. #4

    Neue Updates von Oracle Linux aufgenommen

  4. #3

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  5. #2

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  6. #1

    Initiale Fassung

References