JVNDB-2026-036116

OpenImageIO (OIIO)における複数の脆弱性

OpenImageIOは、VFXやアニメーションに関連するあらゆる画像ファイル形式の読み取り、書き込み、操作を行うためのツールセットです。バージョン3.0.21.0、3.1.16.0、および3.2.0.3-beta1より前のバージョンでは、不正なcolor_modeを持つ細工されたPSDファイルが、oiio:rawcolorまたはpsd:rawdataが有効になっている場合に通常の検証を回避します。その後、psdinput::setup()が攻撃者に制御された値を使用して固定のカラーモードテーブルをインデックス指定し、これによりグローバルの境界外読み取りおよび潜在的に不正な割り当てが発生し、サービス拒否を引き起こします。影響を受ける実装は、src/psd.imageio/psdinput.cppのPSDInput::validate_header()、PSDInput::setup()、oiio:RawColor、psd:RawData、color_mode、mode_channel_countによって特定され、関連するソースパス、関数、状態、およびトリガーが定義されています。本問題はバージョン3.0.21.0、3.1.16.0、および3.2.0.3-beta1で修正されています。

OpenImageIO (OIIO)

• OpenImageIO (OIIO) 3.0.21.0 未満
• OpenImageIO (OIIO) 3.1.0.0 から 3.1.16.0
• OpenImageIO (OIIO) 3.2.0.0
• OpenImageIO (OIIO) 3.2.0.2

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : PSD RawColor invalid color mode causes global out-of-bounds read and allocation DoS  Advisory  AcademySoftwareFoundation/OpenImageIO  GitHub (GHSA-3c8w-9xvm-r6gf)

1. 境界外読み取り(CWE-125) [その他]
2. 配列インデックスの不適切な検証(CWE-129) [その他]

1. CVE-2026-63635

1. National Vulnerability Database (NVD) : CVE-2026-63635
2. 関連文書 : fix(psd): validate color_mode before RawColor early return by lgritz  Pull Request #5282  AcademySoftwareFoundation/OpenImageIO
3. 関連文書 : PSD RawColor invalid color mode causes global out-of-bounds read and allocation DoS  Advisory  AcademySoftwareFoundation/OpenImageIO  GitHub (https://github.com/user-attachments/files/29539076/poc.zip)
4. 関連文書 : Release v3.0.21.0  AcademySoftwareFoundation/OpenImageIO  GitHub
5. 関連文書 : Release v3.1.16.0  AcademySoftwareFoundation/OpenImageIO  GitHub
6. 関連文書 : fix(psd): validate color_mode before RawColor early return (#5282)  AcademySoftwareFoundation/OpenImageIO@50481b0  GitHub

• [2026年09月30日]
    掲載