CVE-2026-59984

Nome do Software Vulnerável e Versões Afetadas OpenEXR versões 3.1.0 até 3.2.10 OpenEXR versões 3.3.0 até 3.3.12 OpenEXR versões 3.4.0 até 3.4.13

Description Em builds ILP32, ocorre uma gravação fora dos limites (out-of-bounds write) ao processar um EXR de linha de varredura comprimido em B44 manipulado. Isso acontece porque o tamanho lógico do scratch é truncado antes da alocação, e a função uncompress b44 impl() realiza a gravação utilizando uma largura de canal controlada pelo invasor, resultando em corrupção de memória e negação de serviço.

Recommendations Atualizar as versões 3.1.0 até 3.2.10 para a versão 3.2.11. Atualizar as versões 3.3.0 até 3.3.12 para a versão 3.3.13. Atualizar as versões 3.4.0 até 3.4.13 para a versão 3.4.14.