CVE-2026-59156

Nome do Software Vulnerável e Versões Afetadas OpenImageIO versões anteriores a 3.0.20.0 OpenImageIO versões anteriores a 3.1.15.0 OpenImageIO versões anteriores a 3.2.0.3-beta1

Description Um fluxo FITS manipulado contendo blocos de cabeçalho consecutivos de 2880 bytes sem a palavra-chave END obrigatória faz com que a função read fits header() chame a si mesma recursivamente sem um limite de profundidade. Essa análise recursiva repetida esgota a pilha da aplicação, resultando em negação de serviço. O problema está localizado em src/fits.imageio/fitsinput.cpp dentro da função FitsInput::read fits header().

Recommendations Atualizar para a versão 3.0.20.0. Atualizar para a versão 3.1.15.0. Atualizar para a versão 3.2.0.3-beta1.