CVE-2026-55059

Nome do Software Vulnerável e Versões Afetadas OpenEXR versões anteriores a 3.2.10 OpenEXR versões anteriores a 3.3.12 OpenEXR versões anteriores a 3.4.13

Description Existe uma gravação fora dos limites do heap na função Imf 4 0::SampleCountChannel::set(int r, unsigned int newNumSamples[]). O definidor de contagem de amostras baseado em linha utiliza incorretamente dataWindow.min.x em vez de dataWindow.min.y para calcular a coordenada Y de destino. Em janelas de dados de imagem profunda onde min.x é diferente de min.y, um índice de linha válido pode resultar em uma coordenada Y inválida, levando a gravações antes do buffer numSamples alocado. Este problema é acessível através da API pública OpenEXRUtil DeepImage e pode resultar em corrupção de heap e falhas no processo.

Recommendations Atualizar para a versão 3.2.10. Atualizar para a versão 3.3.12. Atualizar para a versão 3.4.13.