CVE-2026-55373— OpenEXR SampleCountChannel endEdit() 死循环漏洞
一分钟漏洞结论
影响对象
AcademySoftwareFoundation openexr
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
OpenEXR 是 EXR 图像格式的参考实现和规范，在电影工业中被广泛使用。在 3.2.10、3.3.12 和 3.4.13 之前的版本中，SampleCountChannel 存在一个无限循环漏洞。辅助函数 roundListSizeUp() 通过重复的无符号左移操作将样本列表大小向上舍入到下一个 2 的幂。该操作对于正常值能够正常终止，但对于 UINT_MAX 则失败：移位序列会到达 0x80000000，下一次左移会使 32 位值回绕到 0。由于 0 始终小于 UINT_MAX，因此循环无法推进也无法退出。
可能的 ATT&CK 技术 1 AI
T1496 · Resource Hijacking
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-55373 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
OpenEXR: OpenEXRUtil SampleCountChannel endEdit() can loop forever on UINT_MAX sample counts
来源: CVE Program / CVE List V5
Vulnerability Description
OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. Versions prior to 3.2.10, 3.3.12, and 3.4.13 contain an infinite-loop vulnerability in SampleCountChannel. The helper roundListSizeUp() rounds a sample-list size up to the next power of two using repeated unsigned left shifts, which terminates for normal values but fails for UINT_MAX: the sequence reaches 0x80000000, and the next left shift wraps the 32-bit value to 0. Because 0 remains less than UINT_MAX, the loop never progresses and never exits. The bug is reachable through public OpenEXRUtil APIs, either by editing the sample-count buffer through SampleCountChannel::Edit (whose destructor calls endEdit()) or by calling SampleCountChannel::set(x, y, UINT_MAX) on a valid pixel. This issue has been fixed in versions 3.2.10, 3.3.12, and 3.4.13.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
整数溢出或超界折返
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| AcademySoftwareFoundation | openexr | < 3.2.10 | - |
|
二、漏洞 CVE-2026-55373 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-55373 的情报信息
请登录查看更多情报信息。
CVE-2026-55373 厂商安全公告 (1)
同批安全公告 · AcademySoftwareFoundation · 2026-08-25 · 共 5 条
| CVE-2026-55371 | 6.9 MEDIUM | OpenEXRCore exr_attr_set_bytes()函数接受空指针导致漏洞 |
| CVE-2026-55059 | 6.1 MEDIUM | OpenEXR 样本通道行数设置堆越界写入漏洞 |
| CVE-2026-59183 | 5.5 MEDIUM | OpenEXR 深度瓦片解码中符号整数溢出导致内存越界访问漏洞 |
| CVE-2026-54920 | OpenEXR 整数溢出及未初始化指针导致无效删除 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-55373
暂无评论