JVNDB-2026-036120

OpenImageIO (OIIO)における複数の脆弱性

OpenImageIOは、VFX／アニメーションに関連するあらゆる画像ファイル形式の画像ファイルを読み書きおよび操作するためのツールセットです。バージョン3.0.21.0、3.1.16.0、および3.2.0.3-beta1より前のバージョンでは、透明度メタデータを持つインデックス付きPSDファイルが、rawcolorパスで示されるspec.nchannelsの値よりも少ないchannel_buffersを生成していました。oiio:rawcolorまたはpsd:rawdataが有効な場合、psdinput::read_native_scanline()はspec.nchannelsをpsdinput::interleave_row()に渡しますが、これによってchannel_buffersの範囲を超えたインデックス指定が行われ、ヒープの境界外読み込みおよびプロセスクラッシュを引き起こしていました。影響を受ける実装は、src/psd.imageio/psdinput.cpp内のPSDInput::read_native_scanline()、PSDInput::interleave_row()、oiio:RawColor、psd:RawData、channel_buffers、およびspec.nchannelsによって定義されており、関連するソースパス、関数、状態、およびトリガーも示しています。この問題はバージョン3.0.21.0、3.1.16.0、および3.2.0.3-beta1で修正されています。

OpenImageIO (OIIO)

• OpenImageIO (OIIO) 3.0.21.0 未満
• OpenImageIO (OIIO) 3.1.0.0 から 3.1.16.0
• OpenImageIO (OIIO) 3.2.0.0
• OpenImageIO (OIIO) 3.2.0.2

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : PSD RawColor indexed image out-of-bounds read in `interleave_row`  Advisory  AcademySoftwareFoundation/OpenImageIO  GitHub

1. 境界外読み取り(CWE-125) [その他]
2. 配列インデックスの不適切な検証(CWE-129) [その他]

1. CVE-2026-63420

1. National Vulnerability Database (NVD) : CVE-2026-63420
2. 関連文書 : fix(psd): guard row interleave bounds on corrupt data by lgritz  Pull Request #5307  AcademySoftwareFoundation/OpenImageIO
3. 関連文書 : Release v3.0.21.0  AcademySoftwareFoundation/OpenImageIO  GitHub
4. 関連文書 : Release v3.1.16.0  AcademySoftwareFoundation/OpenImageIO  GitHub
5. 関連文書 : fix(psd): guard row interleave bounds on corrupt data (#5307)  AcademySoftwareFoundation/OpenImageIO@4995b25  GitHub

• [2026年09月30日]
    掲載