CVE-2026-67549
Açıklama
OpenImageIO, VFX / animasyon ile ilgili herhangi bir görüntü dosyası formatındaki görüntü dosyalarını okumak, yazmak ve işlemek için kullanılan bir araç setidir. 3.1.16.0 sürümünden önce, özel olarak hazırlanmış 1-bit bitişik cmyk tiff, yerel bir uint1 imagespec aracılığıyla açığa çıkarılır ve böylece çağıranlar bit paketli bir tampon bellek ayırır. Buna rağmen tiffinput::read_native_scanline_locked(), 8-bit çıktı ile tiffinput::bit_convert()'yi çağırır ve her değer için genişletilmiş bir baytı bu daha küçük tampon belleğe yazar; bu durum, heap sınır dışı yazmaya ve bellek bozulmasına yol açar. Etkilenen uygulama; ilgili kaynak yolu, fonksiyonları, durumu ve tetikleyiciyi tanımlayan src/tiff.imageio/tiffinput.cpp, TIFFInput::bit_convert(), TIFFInput::read_native_scanline_locked(), PHOTOMETRIC_SEPARATED, 1-bit CMYK ve yerel uint1 ImageSpec ile tanımlanmıştır. Bu sorun 3.1.16.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- openimageio openimageio3.1.16.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openimageio openimageio | v < 3.1.16.0 | 3.1.16.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.