CVE-2026-42217

Nome do Software Vulnerável e Versões Afetadas OpenEXR versões 3.0.0 até 3.2.8 OpenEXR versões 3.3.0 até 3.3.10 OpenEXR versões 3.4.0 até 3.4.10

Descrição A função readVariableLengthInteger() decodifica um número inteiro de comprimento variável a partir de uma entrada EXR não confiável sem limitar a contagem de deslocamento (shift count). Após o processamento de bytes de continuação suficientes, o código executa um deslocamento à esquerda de 70 em um valor de 64 bits, o que resulta em um comportamento indefinido.

Recomendações Atualizar as versões 3.0.0 até 3.2.8 para a versão 3.2.9. Atualizar as versões 3.3.0 até 3.3.10 para a versão 3.3.11. Atualizar as versões 3.4.0 até 3.4.10 para a versão 3.4.11.