CVE-2026-50291 in OpenImageIO
Résumé
par VulDB • 18/09/2026
OpenImageIO est un ensemble d'outils pour la lecture, l'écriture et la manipulation de fichiers image dans tous les formats pertinents pour les effets visuels (VFX) / l'animation. Avant les versions 3.0.16.0 et 3.1.11.0, le traitement d'un fichier BMP truqué via oiiotool ou une application liée à OpenImageIO peut entraîner un accès au traitement de la palette BMP dans src/bmp.imageio/bmpinput.cpp avec une table de couleurs vide. BmpInput::read_native_scanline effectue ensuite une lecture invalide de la palette lors du décodage d'une ligne de balayage compressée en RLE, provoquant un plantage du processus et une denial of service (DoS). Ce problème est corrigé dans les versions 3.0.16.0 et 3.1.11.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.