JVNDB-2026-036106

OpenImageIO (OIIO)における複数の脆弱性

OpenImageIOは、VFXやアニメーションに関連するあらゆる画像ファイル形式の画像ファイルを読み込み、書き込み、操作するためのツールセットです。バージョン3.1.16.0より前のバージョンでは、特殊に作成された1ビット連続CMYK TIFFがネイティブのuint1 ImageSpecを通じて露出し、そのため呼び出し元がビットパックされたバッファを割り当てていました。しかし、tiffinput::read_native_scanline_locked()関数は8ビット出力でtiffinput::bit_convert()を呼び出し、その小さなバッファに対して1バイトに拡張された値を書き込んでしまうため、ヒープの境界外書き込みおよびメモリ破損が発生します。影響を受ける実装はsrc/tiff.imageio/tiffinput.cpp内のTIFFInput::bit_convert()、TIFFInput::read_native_scanline_locked()関数、PHOTOMETRIC_SEPARATED、1ビットCMYK、およびネイティブuint1 ImageSpecによって特定され、これらが関連するソースパス、関数、状態、およびトリガーを定義しています。この問題はバージョン3.1.16.0で修正されています。

OpenImageIO (OIIO)

• OpenImageIO (OIIO) 3.1.16.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : TIFF 1-bit CMYK bit conversion heap out-of-bounds write  Advisory  AcademySoftwareFoundation/OpenImageIO  GitHub (GHSA-3wxw-rqhw-j2w4)

1. ヒープベースのバッファオーバーフロー(CWE-122) [その他]
2. バッファサイズの計算の誤り(CWE-131) [その他]
3. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-67549

1. National Vulnerability Database (NVD) : CVE-2026-67549
2. 関連文書 : fix(tiff): fix heap overflow unpacking sub-8-bit contig CMYK samples by lgritz  Pull Request #5296  AcademySoftwareFoundation/OpenImageIO
3. 関連文書 : Release v3.1.16.0  AcademySoftwareFoundation/OpenImageIO  GitHub
4. 関連文書 : TIFF 1-bit CMYK bit conversion heap out-of-bounds write  Advisory  AcademySoftwareFoundation/OpenImageIO  GitHub (https://github.com/user-attachments/files/29615314/poc.zip)
5. 関連文書 : fix(tiff): fix heap overflow unpacking sub-8-bit contig CMYK samples …  AcademySoftwareFoundation/OpenImageIO@6e9b86e  GitHub

• [2026年09月30日]
    掲載