CVE-2026-59187

Nome do Software Vulnerável e Versões Afetadas OpenEXR versões 3.3.0 até 3.3.12 OpenEXR versões 3.4.0 até 3.4.13

Description Ocorre uma gravação fora dos limites do heap (heap out-of-bounds write) quando a ferramenta exrmetrics processa um arquivo EXR de scanline profunda especialmente manipulado. Isso acontece ao utilizar opções de conversão de pixel como --pixelmode float ou --bench, pois a função DeepSlice solicita saída FLOAT enquanto os buffers de amostra de suporte são alocados usando o tamanho de elemento HALF de entrada.

Recommendations Atualizar as versões 3.3.0 até 3.3.12 do OpenEXR para a versão 3.3.13. Atualizar as versões 3.4.0 até 3.4.13 do OpenEXR para a versão 3.4.14.