Qiaozhiyi

**Nome do Software Vulnerável e Versões Afetadas** openexr (versões afetadas não especificadas) **Descrição** Ocorre um estouro de inteiro não verificado na função `Image::resize()`. Quando seguido por uma exceção, isso pode levar a uma operação de exclusão inválida por meio de ponteiros não inicializados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** OpenEXR versões 3.4.0 até 3.4.12 **Description** O OpenEXR contém uma desreferenciação de ponteiro NULL na função `exr attr set bytes()` do OpenEXRCore. O problema ocorre porque o setter público valida o ponteiro de valor `exr attr bytes t` de nível superior, mas não verifica se o ponteiro `type hint` aninhado é não-NULL quando o `hint length` é maior que zero. Quando um chamador fornece um `hint length` positivo junto com um `type hint` NULL, a função `exr attr bytes create()` aloca um buffer de destino para o type-hint e então copia a partir do ponteiro de origem NULL, causando um travamento determinístico e a negação de serviço. Esta falha é acessível através da API C pública do OpenEXRCore. **Recommendations** Atualize o OpenEXR para a versão 3.4.13.

**Nome do Software Vulnerável e Versões Afetadas** OpenEXR versões anteriores a 3.2.10 OpenEXR versões anteriores a 3.3.12 OpenEXR versões anteriores a 3.4.13 **Description** Um problema de loop infinito existe em `SampleCountChannel` devido à função `roundListSizeUp()`. Esta função arredonda o tamanho de uma lista de amostras para a próxima potência de dois usando deslocamentos à esquerda não sinalizados repetidos. Quando o valor `UINT MAX` é processado, a sequência atinge 0x80000000, e o deslocamento à esquerda subsequente envolve o valor de 32 bits para 0. Como 0 permanece menor que `UINT MAX`, o loop nunca termina. Isso pode ser acionado por meio de APIs públicas do OpenEXRUtil ao chamar `SampleCountChannel::set(x, y, UINT MAX)` em um pixel válido ou ao editar o buffer de contagem de amostras através de `SampleCountChannel::Edit` (onde o destrutor chama `endEdit()`). **Recommendations** Atualize o OpenEXR para a versão 3.2.10. Atualize o OpenEXR para a versão 3.3.12. Atualize o OpenEXR para a versão 3.4.13.