CVE-2025-59732

Nome do Software Vulnerável e Versões Afetadas Versões do OpenEXR anteriores à 8.0

Descrição Existe uma falha na decodificação de arquivos OpenEXR que utilizam compressão DWAA ou DWAB. O software assume implicitamente que a altura e a largura da imagem são divisíveis por 8. Quando essa condição não é atendida, loops de cópia podem escrever além dos limites do buffer alocado, potencialmente levando à corrupção de memória heap. O buffer td->uncompressed data, alocado durante o processo decode block, está susceptível a ser excedido pelo loop de cópia quando as dimensões da imagem não são múltiplos de 8. Isso pode resultar na corrupção de memória heap adjacente.

Recomendações Atualize para a versão 8.0 ou posterior.