CVE-2026-63419

OpenImageIO, VFX / animasiya ilə əlaqədar hər hansı şəkil faylı formatını oxumaq, yazmaq və manipulyasiya etmək üçün nəzərdə tutulmuş alətlər dəstidir. 3.0.21.0, 3.1.16.0 və 3.2.0.3-beta1 versiyalarından əvvəl, yalnız zbuffer-li kafel iff 16-bitlik public imagespec ilə təqdim olunur, lakin dekoder 32-bitlik daxili piksel ölçüsünü saxlayır. iffinput::read_native_tile() funksiyası imagespec::tile_bytes(true) yerinə m_header.pixel_bytes() əsasında kopyalama aparır və uğursuz oxuma prosesi m_buf-u boş qoymaya bilər, buna görə də sonrakı çağırış qismən başladılmış məlumatları çağıranın kiçik ölçülü buferinə kopyalayaraq heap out-of-bounds write və yaddaş korlanmasına səbəb olur. Təsirə məruz qalan tətbiq müvafiq mənbə yolu, funksiyaları, vəziyyəti və tetikləyicini təyin edən src/iff.imageio/iffinput.cpp, IffInput::read_native_tile(), ImageSpec::tile_bytes(true), m_header.pixel_bytes(), ZBUFFER və m_buf vasitəsilə müəyyən edilir. Bu problem 3.0.21.0, 3.1.16.0 və 3.2.0.3-beta1 versiyalarında düzəldilmişdir.