CVE-2026-50291 in OpenImageIO
Riassunto
di VulDB • 18/09/2026
OpenImageIO è un insieme di strumenti per la lettura, la scrittura e la manipolazione di file immagine in qualsiasi formato rilevante per VFX/animazione. Prima delle versioni 3.0.16.0 e 3.1.11.0, l'elaborazione di un file BMP creato ad hoc tramite oiiotool o un'applicazione collegata a OpenImageIO può portare alla gestione della tavolozza dei colori BMP in src/bmp.imageio/bmpinput.cpp con una tabella dei colori vuota. BmpInput::read_native_scanline esegue quindi una lettura non valida della tavolozza durante la decodifica di uno scanline compresso RLE, causando il crash del processo e un denial of service (DoS). Questo problema è stato risolto nelle versioni 3.0.16.0 e 3.1.11.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.