M1-Llie

**Nome do Software Vulnerável e Versões Afetadas** OpenEXR versões 3.0.0 até 3.2.8 OpenEXR versões 3.3.0 até 3.3.10 OpenEXR versões 3.4.0 até 3.4.10 **Descrição** A função `IDManifest::init()` reconstrói strings a partir de uma representação compactada por prefixo. Quando a string anterior excede 255 bytes, espera-se que a próxima string comece com um comprimento de prefixo de 2 bytes. O software lê os dois primeiros bytes da string atual sem verificar se a string possui pelo menos dois bytes, resultando em um buffer over-read (leitura de dados além do limite do buffer pretendido). **Recomendações** Atualizar as versões 3.0.0 até 3.2.8 para a versão 3.2.9. Atualizar as versões 3.3.0 até 3.3.10 para a versão 3.3.11. Atualizar as versões 3.4.0 até 3.4.10 para a versão 3.4.11.

**Nome do Software Vulnerável e Versões Afetadas** OpenEXR versões 3.0.0 até 3.2.8 OpenEXR versões 3.3.0 até 3.3.10 OpenEXR versões 3.4.0 até 3.4.10 **Descrição** A função `readVariableLengthInteger()` decodifica um número inteiro de comprimento variável a partir de uma entrada EXR não confiável sem limitar a contagem de deslocamento (shift count). Após o processamento de bytes de continuação suficientes, o código executa um deslocamento à esquerda de 70 em um valor de 64 bits, o que resulta em um comportamento indefinido. **Recomendações** Atualizar as versões 3.0.0 até 3.2.8 para a versão 3.2.9. Atualizar as versões 3.3.0 até 3.3.10 para a versão 3.3.11. Atualizar as versões 3.4.0 até 3.4.10 para a versão 3.4.11.

**Nome do Software Vulnerável e Versões Afetadas** libheif versões anteriores a 1.22.0 **Descrição** Ocorre um heap-buffer-overflow (leitura fora dos limites) no construtor `SampleAuxInfoReader` ao processar um arquivo de sequência HEIF manipulado. O problema surge porque o construtor itera sobre o número de amostras declaradas na caixa `saiz` usando `saiz->get num samples()` sem validar se essa contagem é consistente com o número de chunks no vetor `chunks`. Consequentemente, se a caixa `saiz` declarar mais amostras do que os chunks cobrem, o loop incrementa `current chunk` além do tamanho do vetor `chunks`, resultando em uma leitura fora dos limites. Isso é acionado durante a análise do arquivo através da função `heif context read from file` sem a necessidade de interação do usuário. **Recomendações** Atualizar para a versão 1.22.0.