CVE-2026-65969 in OpenImageIO
Sumário
de VulDB • 18/09/2026
O OpenImageIO é um conjunto de ferramentas para leitura, gravação e manipulação de arquivos de imagem em qualquer formato relevante para VFX/animação. Antes das versões 3.0.21.0, 3.1.16.0 e 3.2.0.3-beta1, uma TGA truncada pode deixar um frame GIF pendente que é processado durante o fechamento da saída. A função gifsplitpalette() calcula numpixels multiplicado pela largura da partição de paleta em aritmética com sinal de 32 bits; uma imagem grande transborda esse valor intermediário, corrompe subpixels e provoca uma leitura fora dos limites (out-of-bounds read) durante a construção da paleta GIF, resultando em falha do processo e negação de serviço. A implementação afetada é identificada por src/gif.imageio/gif.h, GifSplitPalette(), numPixels, subPixelsA, GIFOutput e entrada TGA truncada, que definem o caminho relevante no código-fonte, funções, estado e gatilho. Este problema foi corrigido nas versões 3.0.21.0, 3.1.16.0 e 3.2.0.3-beta1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.