CVE-2026-34589

Name of the Vulnerable Software and Affected Versions OpenEXR versões 3.2.0 através de 3.2.6, 3.3.9 e 3.4.9

Description OpenEXR, um formato de armazenamento de imagem usado na indústria cinematográfica, contém uma falha no decodificador DWA lossy. Especificamente, o decodificador usa aritmética de 32 bits com sinal para criar ponteiros de bloco temporários, o que pode causar estouro para larguras de imagem grandes. Esse estouro leva a gravações fora dos limites na memória fora do bloco de linha alocado, o que pode levar a travamentos ou outros comportamentos inesperados.

Recommendations Atualize para a versão OpenEXR 3.2.7 ou posterior. Atualize para a versão OpenEXR 3.3.9 ou posterior. Atualize para a versão OpenEXR 3.4.9 ou posterior.