CVE-2026-63635 in OpenImageIO
요약
\~에 의해 VulDB • 2026. 09. 19.
OpenImageIO는 VFX/애니메이션에 관련된 모든 이미지 파일 형식의 읽기, 쓰기 및 조작을 위한 도구 모음입니다. 버전 3.0.21.0, 3.1.16.0 및 3.2.0.3-beta1 이전에는 잘못된 color_mode를 가진 psd 파일을 조작하여 oiio:rawcolor 또는 psd:rawdata가 활성화된 경우 정상적인 검증 절차를 우회할 수 있습니다. 이후 psdinput::setup()에서 공격자가 제어한 값을 사용하여 고정된 색상 모드 테이블에 인덱싱하므로, 전역 범위 밖 읽기(global out-of-bounds read)와 잠재적으로 잘못된 할당이 발생하여 서비스 거부(denial of service)가 초래됩니다. 영향을 받는 구현은 src/psd.imageio/psdinput.cpp, PSDInput::validate_header(), PSDInput::setup(), oiio:RawColor, psd:RawData, color_mode 및 mode_channel_count로 식별되며, 이는 관련 소스 경로, 함수, 상태 및 트리거를 정의합니다. 이 문제는 버전 3.0.21.0, 3.1.16.0 및 3.2.0.3-beta1에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.