CVE-2026-55371

Nome do Software Vulnerável e Versões Afetadas OpenEXR versões 3.4.0 até 3.4.12

Description O OpenEXR contém uma desreferenciação de ponteiro NULL na função exr attr set bytes() do OpenEXRCore. O problema ocorre porque o setter público valida o ponteiro de valor exr attr bytes t de nível superior, mas não verifica se o ponteiro type hint aninhado é não-NULL quando o hint length é maior que zero. Quando um chamador fornece um hint length positivo junto com um type hint NULL, a função exr attr bytes create() aloca um buffer de destino para o type-hint e então copia a partir do ponteiro de origem NULL, causando um travamento determinístico e a negação de serviço. Esta falha é acessível através da API C pública do OpenEXRCore.

Recommendations Atualize o OpenEXR para a versão 3.4.13.