CVE-2026-63420

Nome do Software Vulnerável e Versões Afetadas OpenImageIO versões anteriores a 3.0.21.0 OpenImageIO versões anteriores a 3.1.16.0 OpenImageIO versões anteriores a 3.2.0.3-beta1

Description Um problema ocorre ao processar arquivos PSD indexados com metadados de transparência. Quando oiio:rawcolor ou psd:rawdata estão habilitados, o software cria menos channel buffers armazenados do que o valor spec.nchannels anunciado. Consequentemente, a função PSDInput::read native scanline() passa spec.nchannels para PSDInput::interleave row(), que indexa além dos channel buffers, resultando em uma leitura fora dos limites do heap (heap out-of-bounds read) e no travamento do processo.

Recommendations Atualize para a versão 3.0.21.0. Atualize para a versão 3.1.16.0. Atualize para a versão 3.2.0.3-beta1.