CVE-2026-43908 in OpenImageIO
要約
〜によって VulDB • 2026年05月14日
OpenImageIOは、VFX/アニメーションに関連するあらゆる画像ファイル形式の読み込み、書き込み、操作を行うためのツールセットです。バージョン3.0.18.0および3.1.13.0より前では、ConvertCbYCrYToRGB()関数内のピクセルループインデックス式 i * 3 に符号付き32ビット整数オーバーフローが存在し、この関数が出力バッファに対して大きな負のポインタオフセットを計算してしまいます。その結果、バッファ外書き込みが発生し、プロセスがクラッシュします。この脆弱性はバージョン3.0.18.0および3.1.13.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.