CVE-2025-59733

DWAA və ya DWAB sıxılmasından istifadə edən OpenEXR faylı dekodlaşdırılarkən, bütün təsvir kanallarının eyni piksel tipinə (və ölçüyə) malik olduğu və əgər dörd kanal varsa, ilk dördünün "B", "G", "R" və "A" olduğu fərz edilir. Kanal analiz kodu decode_header funksiyasında yerləşir. td->uncompressed_data buferi decode_block funksiyasında xsize, ysize və hesablanmış current_channel_offset əsasında ayrılır. dwa_uncompress funksiyası daha sonra [5]-də 4 kanal olduqda bunların "B", "G", "R" və "A" olduğunu, [6] və [7]-dəki hesablamalarda isə bütün kanalların əsas rəng kanallarının tipi ilə uyğun olan eyni tipdə olduğunu fərz edir. Əsas rəng kanallarını 4 baytlıq tipə təyin etdikdə və 2 baytlıq EXR_HALF tipində dublikat və ya naməlum kanallar əlavə etdikdə, [7]-dəki toplama əməliyyatı göstəricini (pointer) 4-bayt * xsize * nb_channels qədər artıracaq ki, bu da ayrılmış buferin həddini aşacaqdır. Versiya 8.0 və ya daha yeni versiyaya yeniləməyi tövsiyə edirik.