CVE-2026-50291 in OpenImageIO
الملخص
بحسب VulDB • 18/09/2026
OpenImageIO هو مجموعة أدوات لقراءة وكتابة ومعالجة ملفات الصور بأي تنسيق ذي صلة بـ VFX/الرسوم المتحركة. قبل الإصدارات 3.0.16.0 و3.1.11.0، يمكن أن يؤدي معالجة ملف BMP مُعدّ بشكل خاص عبر oiiotool أو تطبيق مرتبط بـ OpenImageIO إلى الوصول إلى التعامل مع لوحة الألوان في src/bmp.imageio/bmpinput.cpp باستخدام جدول ألوان فارغ. ثم يقوم BmpInput::read_native_scanline بإجراء قراءة غير صالحة للوحة أثناء فك ضغط خط المسح المضغوط بتنسيق RLE، مما يتسبب في تعطل العملية وحرمان الخدمة (DoS). تم إصلاح هذه المشكلة في الإصدارات 3.0.16.0 و3.1.11.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.