CVE-2026-43903 in OpenImageIO
요약
\~에 의해 VulDB • 2026. 05. 15.
OpenImageIO는 VFX/애니메이션과 관련된 모든 이미지 파일 형식의 이미지 파일을 읽고, 쓰고, 조작하기 위한 도구 모음입니다. 3.0.18.0 및 3.1.13.0 이전 버전에서 sgiinput.cpp:265,274는 RLE 디코드 루프 내에서 경계 검사를 위해 OIIO_DASSERT를 사용합니다. 릴리스 빌드에서는 OIIO_DASSERT가 ((void)sizeof(x))(dassert.h:210)로 컴파일되어 모든 경계 검사가 무효화됩니다. RLE 카운트가 스캔라인 너비를 초과하는 조작된 .sgi 파일은 힙 버퍼 오버플로우와 크래시를 유발합니다. 이 취약점은 3.0.18.0 및 3.1.13.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.