CVE-2026-63422 in OpenImageIO
요약
\~에 의해 VulDB • 2026. 09. 18.
OpenImageIO는 VFX/애니메이션에 관련된 모든 이미지 파일 형식의 이미지를 읽고, 쓰고 조작하기 위한 도구 모음입니다. 버전 3.0.21.0, 3.1.16.0 및 3.2.0.3-beta1 이전에서는 타일 너비의 배수가 아닌 폭을 가진 유효한 tiled openexr 이미지가 호출자가 부분적인 가장자리 타일 사각형을 읽을 때 오버플로우를 유발할 수 있습니다. openexrinput::read_native_tiles()는 요청된 사각형에 대해 user_scanline_bytes 대신 패딩된 전체 타일의 scanline_stride를 사용하여 각 행을 호출자의 버퍼로 복사하므로, 힙 바깥 영역 쓰기(heap out-of-bounds write) 및 메모리 손상이 발생합니다. 영향을 받는 구현은 src/openexr.imageio/exrinput.cpp의 OpenEXRInput::read_native_tiles(), partial edge tile, user_scanline_bytes 및 scanline_stride에 의해 식별되며, 이는 관련 소스 경로, 함수, 상태 및 트리거를 정의합니다. 이 문제는 버전 3.0.21.0, 3.1.16.0 및 3.2.0.3-beta1에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.