CVE-2026-65979

Nome do Software Vulnerável e Versões Afetadas OpenEXR versões 3.4.0 through 3.4.12

Description O decodificador HTJ2K não verifica se o campo de comprimento de cabeçalho PLEN, analisado a partir dos dados compactados de um chunk, cabe no buffer disponível. Durante a decodificação, o ponteiro do codestream é avançado pelo tamanho especificado em PLEN e passado para o caminho de entrada de memória do OpenJPH. Um valor manipulado neste campo pode empurrar o ponteiro para além do limite do buffer, resultando em uma leitura fora de limites (out-of-bounds read) ao processar arquivos não confiáveis.

Recommendations Atualizar para a versão 3.4.13.