CVE-2026-43903 in OpenImageIO
Zusammenfassung
von VulDB • 15.05.2026
OpenImageIO ist ein Toolset zum Lesen, Schreiben und Bearbeiten von Bilddateien in jedem für VFX/Animation relevanten Bildformat. Vor den Versionen 3.0.18.0 und 3.1.13.0 verwendet sgiinput.cpp:265,274 OIIO_DASSERT zur Bereichsüberprüfung (Bounds Checking) in der RLE-Decodierungsschleife. In Release-Builds kompiliert OIIO_DASSERT zu ((void)sizeof(x)) (dassert.h:210), wodurch alle Bereichsüberprüfungen zu No-ops werden. Eine speziell angefertigte .sgi-Datei mit einem RLE-Zähler, der die Scanline-Breite überschreitet, verursacht einen Heap-Buffer-Overflow und einen Absturz. Diese Schwachstelle wurde in den Versionen 3.0.18.0 und 3.1.13.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.