CVE-2026-59983

Nome do Software Vulnerável e Versões Afetadas OpenEXR versões anteriores a 3.2.11 OpenEXR versões 3.3.0 a 3.3.12 OpenEXR versões 3.4.0 a 3.4.13

Description Em builds ILP32, ocorre uma leitura fora dos limites ao processar um arquivo EXR de deep-tile não compactado e manipulado. Isso acontece porque o cálculo do tamanho da tabela de contagem de amostras em OpenEXRCore decoding.c sofre um wrap antes que a função unpack sample table() itere sobre as dimensões do tile controladas pelo atacante, o que pode levar a uma negação de serviço.

Recommendations Atualizar para a versão 3.2.11. Atualizar para a versão 3.3.13. Atualizar para a versão 3.4.14.