JVNDB-2026-036111

OpenImageIO (OIIO)における複数の脆弱性

OpenImageIOは、VFXやアニメーションに関連するあらゆる画像ファイル形式の画像ファイルを読み書きおよび操作するためのツールセットです。バージョン3.0.21.0、3.1.16.0、および3.2.0.3-beta1以前において、切り詰められたTGAファイルは、出力のクローズ時に処理される保留中のGIFフレームを残す可能性がありました。gifsplitpalette()は、サイン付き32ビット演算でピクセル数にパレット分割幅を乗算しますが、大きな画像ではその中間値がオーバーフローしてsubPixelsAが破損し、GIFパレットを構築する際に境界外読み取りが発生してプロセスクラッシュとサービス拒否を引き起こします。影響を受ける実装には、src/gif.imageio/gif.h、GifSplitPalette()、numPixels、subPixelsA、GIFOutput、および切り詰められたTGA入力が含まれ、それらに関連するソースパス、関数、状態、およびトリガーが定義されています。この問題は、バージョン3.0.21.0、3.1.16.0、および3.2.0.3-beta1で修正されています。

OpenImageIO (OIIO)

• OpenImageIO (OIIO) 3.0.21.0 未満
• OpenImageIO (OIIO) 3.1.0.0 から 3.1.16.0
• OpenImageIO (OIIO) 3.2.0.0
• OpenImageIO (OIIO) 3.2.0.2

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : TGA-to-GIF palette split signed overflow causes SIGSEGV  Advisory  AcademySoftwareFoundation/OpenImageIO  GitHub

1. 境界外読み取り(CWE-125) [その他]
2. 整数オーバーフローまたはラップアラウンド(CWE-190) [その他]

1. CVE-2026-65969

1. National Vulnerability Database (NVD) : CVE-2026-65969
2. 関連文書 : fix(gif): avoid int32 overflow in palette-split pixel-count math by lgritz  Pull Request #5292  AcademySoftwareFoundation/OpenImageIO
3. 関連文書 : Release v3.0.21.0  AcademySoftwareFoundation/OpenImageIO  GitHub
4. 関連文書 : Release v3.1.16.0  AcademySoftwareFoundation/OpenImageIO  GitHub
5. 関連文書 : fix(gif): avoid int32 overflow in palette-split pixel-count math (#5292)  AcademySoftwareFoundation/OpenImageIO@134977d  GitHub

• [2026年09月30日]
    掲載