CVE-2026-50291 in OpenImageIO
Zusammenfassung
von VulDB • 17.09.2026
OpenImageIO ist ein Toolset zum Lesen, Schreiben und Bearbeiten von Bilddateien in jedem für VFX/Animation relevanten Bildformat. Vor den Versionen 3.0.16.0 und 3.1.11.0 kann die Verarbeitung einer speziell angefertigten BMP-Datei über oiiotool oder eine mit OpenImageIO verknüpfte Anwendung zu einem Zugriff auf die BMP-Palette in src/bmp.imageio/bmpinput.cpp führen, wenn eine leere Farbtafel vorliegt. BmpInput::read_native_scanline führt dann beim Dekodieren einer RLE-komprimierten Scanline einen ungültigen Palette-Lesevorgang durch, was zum Absturz des Prozesses und zu einem Denial of Service (DoS) führt. Dieses Problem wurde in den Versionen 3.0.16.0 und 3.1.11.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.