CVE-2026-63419

Nome do Software Vulnerável e Versões Afetadas OpenImageIO versões anteriores a 3.0.21.0 OpenImageIO versões anteriores a 3.1.16.0 OpenImageIO versões anteriores a 3.2.0.3-beta1

Description Ocorre uma gravação fora dos limites do heap (heap out-of-bounds write) e corrupção de memória ao processar um arquivo iff tiled apenas com zbuffer. Isso acontece porque um imagespec público de 16 bits é exposto enquanto o decodificador mantém um tamanho de pixel interno de 32 bits. A função read native tile() copia dados com base em m header.pixel bytes() em vez de imagespec::tile bytes(true). Se uma operação de leitura falhar, a variável m buf pode permanecer não vazia, fazendo com que chamadas subsequentes copiem dados parcialmente inicializados para um buffer do chamador subdimensionado. O problema está localizado em src/iff.imageio/iffinput.cpp e envolve as funções IffInput::read native tile() e ImageSpec::tile bytes(true), bem como os componentes m header.pixel bytes(), ZBUFFER e m buf.

Recommendations Atualize para a versão 3.0.21.0. Atualize para a versão 3.1.16.0. Atualize para a versão 3.2.0.3-beta1.