CVE-2026-59186

Nome do Software Vulnerável e Versões Afetadas OpenEXR versões anteriores a 3.2.11 OpenEXR versões 3.3.0 até 3.3.12 OpenEXR versões 3.4.0 até 3.4.13

Description Uma gravação fora dos limites do heap (heap out-of-bounds write) ocorre em compilações de 32 bits/ILP32 ao processar um arquivo EXR tiled manipulado através da API RGBA TiledRgbaInputFile. O problema surge quando um arquivo contém um dataWindow pequeno de 40x40, mas um tamanho de tile grande de 65537x65537, fazendo com que o cálculo do tamanho do buffer de conversão de tile Array2D<Rgba> sofra um estouro (overflow). Isso resulta na alocação de um buffer de heap subdimensionado, levando a uma operação de gravação que excede a memória alocada durante a decodificação do tile.

Recommendations Atualizar para a versão 3.2.11. Atualizar para a versão 3.3.13. Atualizar para a versão 3.4.14.