Skip to content
OpenAdvisories
Medium WID-SEC-2026-3489 1 CVE

Red Hat Enterprise Linux (OpenEXR): Schwachstelle ermöglicht Codeausführung und Denial of Service

Published Sep 21, 2026 · Updated Nov 11, 2026 · Revision 8 · de

Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (OpenEXR) ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 7.1
    CVE-2026-68515

    OpenEXR: Heap out-of-bounds write in exrmultiview with subsampled channel union

    OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. In versions before 3.2.11, 3.3.0 through 3.3.12, and 3.4.0 through 3.4.13, exrmultiview can write past a heap allocation when it co…

    Academy Software Foundation openexr openexr openexr Debian Ubuntu Azure Linux

Revision history

  1. #8

    Neue Updates von Red Hat aufgenommen

  2. #7

    Neue Updates von Debian aufgenommen

  3. #6

    Neue Updates von openSUSE aufgenommen

  4. #5

    Neue Updates von Oracle Linux aufgenommen

  5. #4

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  6. #3

    Neue Updates von Oracle Linux aufgenommen

  7. #2

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  8. #1

    Initiale Fassung

References