CVE-2026-68515

Nome do Software Vulnerável e Versões Afetadas OpenEXR versões anteriores a 3.2.11 OpenEXR versões 3.3.0 a 3.3.12 OpenEXR versões 3.4.0 a 3.4.13

Description O utilitário exrmultiview pode realizar uma gravação fora dos limites do heap (heap out-of-bounds write) ao combinar dois arquivos EXR de scanline válidos se o dataWindow da união não estiver alinhado ao subsampling de canal de uma visão. O problema ocorre porque o utilitário aloca o armazenamento do canal amostrado usando um union width / xSampling truncado e, posteriormente, lê a entrada amostrada através de um Slice baseado na janela de união desalinhada. Isso pode ser acionado durante o processamento normal de arquivos de entrada manipulados, porém válidos.

Recommendations Atualizar para a versão 3.2.11. Atualizar para a versão 3.3.13. Atualizar para a versão 3.4.14.