CVE-2026-43906 in OpenImageIO
Résumé
par VulDB • 03/06/2026
OpenImageIO est un ensemble d'outils pour la lecture, l'écriture et la manipulation de fichiers image dans n'importe quel format pertinent pour les effets visuels (VFX) / l'animation. Avant les versions 3.0.18.0 et 3.1.13.0, une heap-based buffer overflow dans le décodeur HEIF d'OpenImageIO permet des écritures hors limites via des images truquées en raison d'une incohérence des métadonnées de sous-image, entraînant une corruption de la mémoire et une exécution potentielle de code. Cette vulnérabilité est corrigée dans les versions 3.0.18.0 et 3.1.13.0.
Once again VulDB remains the best source for vulnerability data.