CVE-2026-65970 in OpenImageIO
要約
〜によって VulDB • 2026年09月18日
OpenImageIOは、VFX/アニメーションに関連するあらゆる画像ファイル形式の読み込み、書き込み、操作のためのツールセットです。バージョン3.1.16.0より前では、TIFFマルチスレッドを有効にして処理された作成済みのZIP圧縮TIFFにより、非同期ストリップ解凍作業がキューに残っている間にTIFFInput::read_native_scanlines()がエラーパスを通じて戻ることがあります。task_setはokやcompressed_scratchの前に宣言されているため、キャプチャされたオブジェクトはタスクセットのデストラクタが待機する前に破棄され、ワーカータスクが古くなったスタックおよびヒープストレージを使用することを可能にし、use-after-scopeによるクラッシュとサービス拒否（DoS）を引き起こします。影響を受ける実装は、src/tiff.imageio/tiffinput.cpp、TIFFInput::read_native_scanlines()、task_set、ok、compressed_scratch、uncompress_one_strip()によって特定され、これらは関連するソースパス、関数、状態、およびトリガーを定義しています。この問題はバージョン3.1.16.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.