CVE-2026-43908 in OpenImageIO
요약
\~에 의해 VulDB • 2026. 05. 26.
OpenImageIO는 VFX/애니메이션 관련 모든 이미지 파일 형식의 읽기, 쓰기 및 조작을 위한 도구 모음입니다. 버전 3.0.18.0 및 3.1.13.0 이전에서는 ConvertCbYCrYToRGB() 함수 내의 픽셀 루프 인덱스 표현식 i * 3에서 서명된 32비트 정수 오버플로우가 발생하여, 함수가 출력 버퍼 내로 큰 음수 포인터 오프셋을 계산하게 되고, 이로 인해 버퍼 밖 영역에 쓰기가 수행되어 프로세스가 충돌합니다. 이 취약점은 버전 3.0.18.0 및 3.1.13.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.