CVE-2026-40250

Name of the Vulnerable Software and Affected Versions OpenEXR versões 3.4.0 até 3.4.9 OpenEXR versões 3.3.0 até 3.3.9 OpenEXR versões 3.2.0 até 3.2.7

Description Ocorre um estouro de número inteiro na implementação de referência do formato de imagem EXR. O problema existe em internal dwa compressor.h:1040, onde o cálculo chan->width * chan->bytes per element é realizado utilizando aritmética int32 sem a conversão para (size t).

Recommendations Atualizar as versões 3.4.0 até 3.4.9 para 3.4.10. Atualizar as versões 3.3.0 até 3.3.9 para 3.3.10. Atualizar as versões 3.2.0 até 3.2.7 para 3.2.8.