CVE-2025-59731

Nome do Software Vulnerável e Versões Afetadas Versões do OpenEXR anteriores à 8.0

Descrição O software é vulnerável a uma falha ao decodificar arquivos OpenEXR que utilizam compressão DWAA ou DWAB. Especificamente, o comprimento dos dados codificados em run-length não é validado durante o processo de decodificação. Isso pode levar a um acesso fora dos limites ao ler dados do buffer td->rle raw data, podendo resultar em travamento ou outro comportamento inesperado. O problema ocorre porque o código lê rle raw size do arquivo de entrada e o utiliza para determinar o tamanho do buffer, mas não verifica se o acesso subsequente ao buffer permanece dentro dos limites alocados. O acesso em [2] pode exceder rle raw size.

Recomendações Atualize para a versão 8.0 ou superior.