CVE-2026-59956

OpenImageIO VFX / animasiya ilə əlaqəli istənilən şəkil fayl formatının oxunması, yazılması və manipulyasiyası üçün alətlər dəstidir. 3.0.20.0, 3.1.15.0 və 3.2.0.3-beta1 versiyalarından əvvəl z-buferi olan sıxılmamış 16-bit iff şəkli iffinput::readimg() funksiyasının m_header.rgba_count əsasında müvəqqəti skan xətti ayırmasına, lakin m_header.pixel_bytes() istifadə edərək ondan kopyalamasına səbəb olur; bu göstəricinin addımı həmçinin z-bufer baytlarını ehtiva edir. Həddindən artıq ölçülü memcpy müvəqqəti heap buferindən kənara oxuyur və bitişik yaddaşı çıxış şəklinə kopyalayır, nəticədə çökmə və ya bitişik heap məlumatlarının açıqlanması baş verir. Təsirlənmiş tətbiq src/iff.imageio/iffinput.cpp, IffInput::readimg(), m_header.rgba_count və m_header.pixel_bytes() ilə müəyyən edilir; bunlar müvafiq mənbə yolunu, funksiyaları, vəziyyəti və tetikleyicini təyin edir. Bu problem 3.0.20.0, 3.1.15.0 və 3.2.0.3-beta1 versiyalarında düzəldilmişdir.