CVE-2026-65969

Nome do Software Vulnerável e Versões Afetadas OpenImageIO versões anteriores a 3.0.21.0 OpenImageIO versões anteriores a 3.1.16.0 OpenImageIO versões anteriores a 3.2.0.3-beta1

Description Um arquivo TGA truncado pode deixar um quadro GIF pendente que é processado durante o fechamento da saída. A função gifsplitpalette() calcula o produto de numPixels pela largura da partição da paleta usando aritmética de 32 bits com sinal. Uma imagem grande pode causar um estouro de inteiro nesse cálculo intermediário, o que corrompe subPixelsA e leva a uma leitura fora dos limites durante a construção da paleta GIF. Isso resulta no travamento do processo e negação de serviço. O problema está localizado em src/gif.imageio/gif.h e envolve a função GifSplitPalette(), as variáveis numPixels e subPixelsA, e o estado GIFOutput.

Recommendations Atualizar para a versão 3.0.21.0. Atualizar para a versão 3.1.16.0. Atualizar para a versão 3.2.0.3-beta1.