CVE-2026-59181

OpenImageIO, VFX / animasiya ilə əlaqədar hər hansı şəkil faylı formatını oxumaq, yazmaq və manipulyasiya etmək üçün nəzərdə tutulmuş alətlər dəstidir. 3.0.20.0, 3.1.15.0 və 3.2.0.3-beta1 versiyalarından əvvəl, xüsusi hazırlanmış cineon faylı formatın maksimum limiti olan səkkizdən daha böyük numberOfElements dəyəri təmin edə bilər. cineoninput::open() funksiyası sabit strings[8] massivini doldurarkən həmin yoxlanılmamış dəyərdən dövr sərhədi kimi istifadə edir, göstəriciləri stek buferindən kənara və bitişik vəziyyətə yazır ki, bu da yaddaşın korlanmasına və xidmətdən imtinaya (DoS) səbəb olur. Təsirə məruz qalan tətbiq src/cineon.imageio/cineoninput.cpp, CineonInput::open(), numberOfElements və strings[8] vasitəsilə müəyyən edilir ki, bunlar müvafiq mənbə yolu, funksiyaları, vəziyyəti və tetikləyicini təyin edir. Bu problem 3.0.20.0, 3.1.15.0 və 3.2.0.3-beta1 versiyalarında düzəldilmişdir.