CVE-2026-43905

Nome do Software Vulnerável e Versões Afetadas OpenImageIO versões anteriores a 3.0.18.0 OpenImageIO versões anteriores a 3.1.13.0

Description OpenImageIO é um conjunto de ferramentas para leitura, escrita e manipulação de arquivos de imagem para VFX e animação. Existe um problema em jpeg2000input.cpp onde o tamanho do buffer é calculado usando aritmética de 32 bits com sinal através do cálculo const int bufsize = w * h * ch * buffer bpp. Se o produto resultante exceder INT MAX, o valor retorna a zero ou a um número pequeno, fazendo com que m buf.resize() aloque um buffer subdimensionado. Isso leva a um estouro de heap (heap overflow) durante os loops de escrita de pixels subsequentes. Este problema é condicional à flag de compilação USE OPENJPH.

Recommendations Atualizar para a versão 3.0.18.0. Atualizar para a versão 3.1.13.0.