CVE-2026-43904 in OpenImageIO
Сводка
по VulDB • 20.05.2026
OpenImageIO — это набор инструментов для чтения, записи и обработки файлов изображений любых форматов, актуальных для VFX/анимации. Версии до 3.0.18.0 и 3.1.13.0 содержат уязвимость: в файле softimageinput.cpp строки 469 (смешанный RLE) и 345 (чистый RLE) не ограничивают длину пробега (run length) шириной оставшейся части сканлайна перед записью пикселей. Путь обработки необработанных пакетов (строка 403) корректно выполняет ограничение с помощью std::min, однако пути RLE пропускают эту проверку. Создание файла .pic с определенным содержимым приводит к переполнению кучи (heap overflow) объемом до 65535 байт. Уязвимость исправлена в версиях 3.0.18.0 и 3.1.13.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.