CVE-2026-43907

OpenImageIO è un set di strumenti per la lettura, scrittura e manipolazione di file immagine di qualsiasi formato rilevante per VFX / animazione. Prima delle versioni 3.0.18.0 e 3.1.13.0, un overflow di intero con segno in QueryRGBBufferSizeInternal() in DPXColorConverter.cpp porta a una scrittura fuori limite basata su heap durante l'elaborazione di file DPX appositamente creati. La funzione calcola le dimensioni del buffer utilizzando aritmetica a 32 bit con moltiplicatori negativi (ad esempio, pixels * -3 * bytes per i descrittori kCbYCr e pixels * -4 * bytes per i descrittori kABGR), dove un risultato negativo viene interpretato come un segnale in-band che indica che non è necessario un buffer separato. Quando il numero di pixel è sufficientemente grande, la moltiplicazione provoca un overflow di INT_MIN e si avvolge in un valore positivo piccolo. Il chiamante in dpxinput.cpp interpreta questo valore positivo come la dimensione richiesta del buffer, alloca un buffer heap di dimensioni inferiori tramite m_decodebuf.resize(), e successivamente scrive tutti i dati dell'immagine al suo interno tramite fread, causando un overflow del buffer heap. Un attaccante può sfruttare questa vulnerabilità creando un file DPX che attiva l'overflow, provocando un denial of service (crash) o potenzialmente l'esecuzione di codice arbitrario attraverso la corruzione del heap in qualsiasi applicazione che legga i dati dei pixel usando OpenImageIO. Questa vulnerabilità è stata corretta nelle versioni 3.0.18.0 e 3.1.13.0.