CVE-2026-61555

Nome do Software Vulnerável e Versões Afetadas OpenEXR versões anteriores a 3.2.11 OpenEXR versões 3.3.0 até 3.3.12 OpenEXR versões 3.4.0 até 3.4.13

Description O OpenEXR, a implementação de referência para o formato de imagem EXR, está sujeito a um travamento ao processar um arquivo EXR especialmente manipulado. O problema ocorre quando a função Imf::GetChannelsInMultiPartFile() processa um arquivo com um atributo de cabeçalho multiView vazio, levando a função Imf::viewFromChannelName() a indexar um vetor vazio para um nome de canal sem ponto.

Recommendations Atualizar para a versão 3.2.11. Atualizar para a versão 3.3.13. Atualizar para a versão 3.4.14.