CVE-2026-65969 in OpenImageIO
الملخص
بحسب VulDB • 18/09/2026
OpenImageIO هو مجموعة أدوات لقراءة وكتابة ومعالجة ملفات الصور بأي تنسيق ملف ذي صلة بـ VFX / الرسوم المتحركة. قبل الإصدارات 3.0.21.0، و3.1.16.0، و3.2.0.3-beta1، يمكن أن يؤدي ملف TGA المقطوع إلى ترك إطار GIF معلق يتم معالجته أثناء إغلاق المخرج. تحسب الدالة gifsplitpalette() حاصل ضرب numpixels في عرض تقسيم لوحة الألوان باستخدام حسابات 32 بت ذات إشارة؛ وقد يتسبب صورة كبيرة في تجاوز السعة (overflow) لهذا الوسيط، مما يؤدي إلى تلف subpixelsa، ويدفع إلى قراءة خارج الحدود أثناء بناء لوحة GIF، ما ينتج عنه تعطل العملية وحرمان الخدمة. يُحدد التنفيذ المتأثر بواسطة src/gif.imageio/gif.h، ودالة GifSplitPalette()، والمتغيرات numPixels وsubPixelsA، وكائن GIFOutput، وإدخال TGA المقطوع، والتي تحدد مسار المصدر ذي الصلة والدوال والحالة والمُشغِّل. تم إصلاح هذه المشكلة في الإصدارات 3.0.21.0، و3.1.16.0، و3.2.0.3-beta1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.