CVE-2026-59956

Nome do Software Vulnerável e Versões Afetadas OpenImageIO versões anteriores a 3.0.20.0 OpenImageIO versões anteriores a 3.1.15.0 OpenImageIO versões anteriores a 3.2.0.3-beta1

Description Um problema ocorre ao processar imagens IFF de 16 bits não compactadas que contenham um z-buffer. A função IffInput::readimg() aloca uma linha de varredura temporária com base em m header.rgba count, mas realiza uma operação de cópia usando m header.pixel bytes(), cujo stride também inclui bytes do z-buffer. Isso resulta em um memcpy superdimensionado que lê além do buffer temporário do heap, podendo causar um travamento ou a divulgação de dados adjacentes do heap.

Recommendations Atualize para a versão 3.0.20.0. Atualize para a versão 3.1.15.0. Atualize para a versão 3.2.0.3-beta1.