Jungwoojjing

O OpenEXR é um formato de armazenamento de imagens utilizado na indústria cinematográfica. Um estouro de buffer no heap (leitura fora dos limites) pode ocorrer na função `istream nonparallel read` dentro do arquivo `ImfContextInit.cpp` ao processar um arquivo EXR malformado especialmente criado usando um `IStream` mapeado na memória. Isso ocorre porque um valor negativo resultante de uma subtração de inteiro com sinal é convertido para `size t`, levando ao uso de um comprimento excessivamente grande em uma operação `memcpy`.

O HarfBuzz é um mecanismo de formatação de texto. Existe um problema de desreferência de ponteiro nulo na função `SubtableUnicodesCache::create`, localizada em src/hb-ot-cmap-table.hh. A função não verifica se `hb malloc` retorna NULL antes de tentar construir um objeto no endereço do ponteiro retornado. Se `hb malloc` falhar ao alocar memória, ele retorna NULL, e o código então tenta chamar o construtor neste ponteiro nulo, levando a um comportamento indefinido e a uma Falha de Segmentação. Este problema foi detectado através de falhas de alocação de memória simuladas em um ambiente de fuzzing.

Nome do Software Vulnerável e Versões Afetadas: Versões do ImageMagick anteriores à 7.1.2-0 Descrição: O ImageMagick é um software livre e de código aberto utilizado para editar e manipular imagens digitais. Versões anteriores à 7.1.2-0 apresentam linhas infinitas durante um comando específico de conversão de arquivo XMP ao gravar. Recomendações: Atualize para a versão 7.1.2-0 ou posterior.