JVNDB-2026-036119

OpenImageIO (OIIO)における複数の脆弱性

OpenImageIOは、VFXやアニメーションに関連するあらゆる画像ファイル形式の画像ファイルを読み書き・操作するためのツールセットです。バージョン3.0.21.0、3.1.16.0、および3.2.0.3-beta1より前のバージョンでは、幅がタイル幅の倍数でない有効なタイル付きOpenEXR画像において、呼び出し元が部分的なエッジタイルの矩形を読み取る際にオーバーフローが発生する可能性があります。openexrinput::read_native_tiles()関数は、要求された矩形に対してuser_scanline_bytesではなく、パディングされた全タイルのスキャンラインストライド（scanline_stride）を使用して各行を呼び出し元のバッファにコピーするため、ヒープの境界外書き込みとメモリ破損を引き起こします。影響を受ける実装は、src/openexr.imageio/exrinput.cppのOpenEXRInput::read_native_tiles()関数、部分的なエッジタイル、user_scanline_bytes、およびscanline_strideによって特定され、該当するソースパス、関数、状態、トリガーを示しています。この問題は、バージョン3.0.21.0、3.1.16.0、および3.2.0.3-beta1で修正されました。

OpenImageIO (OIIO)

• OpenImageIO (OIIO) 3.0.21.0 未満
• OpenImageIO (OIIO) 3.1.0.0 から 3.1.16.0
• OpenImageIO (OIIO) 3.2.0.0
• OpenImageIO (OIIO) 3.2.0.2

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : OpenImageIO OpenEXR plugin partial edge tile heap out-of-bounds write  Advisory  AcademySoftwareFoundation/OpenImageIO  GitHub

1. ヒープベースのバッファオーバーフロー(CWE-122) [その他]
2. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-63422

1. National Vulnerability Database (NVD) : CVE-2026-63422
2. 関連文書 : fix(exr): use rectangle row stride for partial edge tile reads by lgritz  Pull Request #5295  AcademySoftwareFoundation/OpenImageIO
3. 関連文書 : Release v3.0.21.0  AcademySoftwareFoundation/OpenImageIO  GitHub
4. 関連文書 : Release v3.1.16.0  AcademySoftwareFoundation/OpenImageIO  GitHub
5. 関連文書 : fix(exr): use rectangle row stride for partial edge tile reads (#5295)  AcademySoftwareFoundation/OpenImageIO@7303134  GitHub

• [2026年09月30日]
    掲載