Jungwoojjing

**Nome do Software Vulnerável e Versões Afetadas** OpenEXR versões 3.3.0 a 3.3.6 OpenEXR versões 3.4.0 a 3.4.4 **Descrição** O OpenEXR é um formato de armazenamento de imagens utilizado na indústria cinematográfica. Um estouro de buffer no heap (leitura fora dos limites) pode ocorrer na função `istream nonparallel read` dentro do arquivo `ImfContextInit.cpp` ao processar um arquivo EXR malformado especialmente criado usando um `IStream` mapeado na memória. Isso ocorre porque um valor negativo resultante de uma subtração de inteiro com sinal é convertido para `size t`, levando ao uso de um comprimento excessivamente grande em uma operação `memcpy`. **Recomendações** Atualize para a versão 3.3.7 do OpenEXR ou posterior. Atualize para a versão 3.4.5 do OpenEXR ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do HarfBuzz anteriores a 12.3.0 **Descrição** O HarfBuzz é um mecanismo de formatação de texto. Existe um problema de desreferência de ponteiro nulo na função `SubtableUnicodesCache::create`, localizada em src/hb-ot-cmap-table.hh. A função não verifica se `hb malloc` retorna NULL antes de tentar construir um objeto no endereço do ponteiro retornado. Se `hb malloc` falhar ao alocar memória, ele retorna NULL, e o código então tenta chamar o construtor neste ponteiro nulo, levando a um comportamento indefinido e a uma Falha de Segmentação. Este problema foi detectado através de falhas de alocação de memória simuladas em um ambiente de fuzzing. **Recomendações** Atualize o HarfBuzz para a versão 12.3.0 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do ImageMagick anteriores à 7.1.2-0 Descrição: O ImageMagick é um software livre e de código aberto utilizado para editar e manipular imagens digitais. Versões anteriores à 7.1.2-0 apresentam linhas infinitas durante um comando específico de conversão de arquivo XMP ao gravar. Recomendações: Atualize para a versão 7.1.2-0 ou posterior.