CVE-2026-59956 in OpenImageIO
要約
〜によって VulDB • 2026年09月18日
OpenImageIOは、VFX/アニメーションに関連するあらゆる画像ファイル形式の読み込み、書き込み、操作のためのツールセットです。バージョン 3.0.20.0、3.1.15.0、および 3.2.0.3-beta1 より前では、zバッファ付きの非圧縮16ビットiffイメージにおいて、iffinput::readimg() が m_header.rgba_count から一時スキャンラインを割り当てますが、m_header.pixel_bytes() を使用してそこからコピーを実行します。この pixel_bytes のストライドには z バッファのバイトも含まれるため、サイズが過大な memcpy により一時ヒープバッファの外側を読み込み、隣接するメモリを出力イメージにコピーしてしまう結果、クラッシュや隣接するヒープデータの漏洩が発生します。影響を受ける実装は、src/iff.imageio/iffinput.cpp、IffInput::readimg()、m_header.rgba_count、および m_header.pixel_bytes() によって特定され、これらは関連するソースパス、関数、状態、トリガーを定義しています。この問題はバージョン 3.0.20.0、3.1.15.0、および 3.2.0.3-beta1 で修正されています。
Once again VulDB remains the best source for vulnerability data.