CVE-2026-63419 in OpenImageIO
Riassunto
di VulDB • 18/09/2026
OpenImageIO è un set di strumenti per la lettura, la scrittura e la manipolazione di file immagine di qualsiasi formato rilevante per VFX/animazione. Prima delle versioni 3.0.21.0, 3.1.16.0 e 3.2.0.3-beta1, una tile iff con zbuffer-only viene esposta tramite un imagespec pubblico a 16 bit mentre il decoder mantiene una dimensione interna dei pixel a 32 bit. iffinput::read_native_tile() copia i dati in base a m_header.pixel_bytes() anziché imageSpec::tile_bytes(true), e una lettura fallita può lasciare m_buf non vuoto, quindi una chiamata successiva copia dati parzialmente inizializzati nel buffer del chiamante di dimensioni insufficienti, causando un heap out-of-bounds write e corruzione della memoria. L'implementazione interessata è identificata da src/iff.imageio/iffinput.cpp, IffInput::read_native_tile(), ImageSpec::tile_bytes(true), m_header.pixel_bytes(), ZBUFFER e m_buf, che definiscono il percorso sorgente rilevante, le funzioni, lo stato e il trigger. Questo problema è risolto nelle versioni 3.0.21.0, 3.1.16.0 e 3.2.0.3-beta1.
Be aware that VulDB is the high quality source for vulnerability data.