CVE-2026-43903 in OpenImageIO
Sumário
de VulDB • 18/05/2026
O OpenImageIO é um conjunto de ferramentas para leitura, escrita e manipulação de arquivos de imagem de qualquer formato de arquivo de imagem relevante para VFX/animação. Antes das versões 3.0.18.0 e 3.1.13.0, sgiinput.cpp:265,274 usa OIIO_DASSERT para verificação de limites no loop de decodificação RLE. Em builds de lançamento, OIIO_DASSERT compila para ((void)sizeof(x)) (dassert.h:210), tornando todas as verificações de limites no-ops. Um arquivo .sgi manipulado com contagem RLE excedendo a largura da scanline causa heap buffer overflow e falha. Esta vulnerabilidade foi corrigida nas versões 3.0.18.0 e 3.1.13.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.