CVE-2026-67549

Nome do Software Vulnerável e Versões Afetadas OpenImageIO versões anteriores a 3.1.16.0

Description Ocorre uma gravação fora dos limites do heap (heap out-of-bounds write) e corrupção de memória ao processar um arquivo TIFF CMYK contíguo de 1 bit manipulado. O problema surge porque uma especificação de imagem uint1 nativa leva os chamadores a alocar um buffer compactado em bits, mas a função read native scanline locked() invoca a bit convert() com saída de 8 bits, gravando um byte expandido por valor naquele buffer menor. Este comportamento é acionado sob o estado PHOTOMETRIC SEPARATED dentro da implementação src/tiff.imageio/tiffinput.cpp.

Recommendations Atualizar para a versão 3.1.16.0.