CVE-2026-65969 in OpenImageIO
要約
〜によって VulDB • 2026年09月18日
OpenImageIOは、VFX/アニメーションに関連するあらゆる画像ファイル形式の読み書きおよび操作のためのツールセットです。バージョン 3.0.21.0、3.1.16.0、および 3.2.0.3-beta1 より前では、切り捨てられた TGA ファイルが出力終了時の処理中に未完了の GIF フレームを残す可能性があります。gifsplitpalette() 関数は、符号付き 32 ビット算術演算で numpixels にパティション幅を乗じた値を計算しますが、大きな画像の場合この中間結果がオーバーフローし、subpixelsa が破損します。これにより GIF パレットの構築中に境界外読み取りが発生し、プロセスクラッシュおよびサービス拒否（DoS）を引き起こします。影響を受ける実装は、src/gif.imageio/gif.h の GifSplitPalette() 関数、numPixels および subPixelsA 変数、GIFOutput、そして切り捨てられた TGA 入力によって特定され、これらが関連するソースパス、関数、状態、およびトリガーを定義しています。この問題はバージョン 3.0.21.0、3.1.16.0、および 3.2.0.3-beta1 で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.