Freeimage · Freeimage · CVE-2024-28562
**Nome do software vulnerável e versões afetadas**
FreeImage versão 3.19.0 [r1909]
**Descrição**
O problema é uma vulnerabilidade de estouro de buffer que permite que um invasor local execute código arbitrário por meio do componente `Imf 2 2::copyIntoFrameBuffer()` ao ler imagens no formato EXR.
**Recomendações**
Para o FreeImage versão 3.19.0 [r1909], como solução temporária, considere desativar a função `Imf 2 2::copyIntoFrameBuffer()` até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.