CVE-2026-63422

OpenImageIO, VFX / animasiya ilə əlaqədar hər hansı şəkil faylı formatındakı şəkilləri oxumaq, yazmaq və manipulyasiya etmək üçün nəzərdə tutulmuş alətlər dəstidir. 3.0.21.0, 3.1.16.0 və 3.2.0.3-beta1 versiyalarından əvvəl, eni kafel eninin misli olmayan düzgün tiled openexr şəkli, çağırıcı qismən kənar-kafel düzbucaqlısını oxuduqda daşmaya səbəb ola bilər. openexrinput::read_native_tiles() funksiyası sorğu edilən düzbucaqlı üçün user_scanline_bytes yerinə doldurulmuş bütün-kafel scanline_stride istifadə edərək hər bir sətiri çağırıcı buferinə kopyalayır ki, bu da heap out-of-bounds write və yaddaşın korlanmasına gətirib çıxarır. Təsirə məruz qalan tətbiq src/openexr.imageio/exrinput.cpp, OpenEXRInput::read_native_tiles(), partial edge tile, user_scanline_bytes və scanline_stride vasitəsilə müəyyən edilir ki, bunlar müvafiq mənbə yolunu, funksiyaları, vəziyyəti və tətikləyicini təyin edir. Bu problem 3.0.21.0, 3.1.16.0 və 3.2.0.3-beta1 versiyalarında aradan qaldırılmışdır.