JVNDB-2026-036125

OpenImageIO (OIIO)における複数の脆弱性

OpenImageIOは、VFXやアニメーションに関連するあらゆる画像ファイル形式の画像ファイルを読み書きし、操作するためのツールセットです。バージョン3.0.20.0、3.1.15.0、および3.2.0.3-beta1より前のバージョンにおいて、細工されたcineonファイルはフォーマットの最大値である8を超えるnumberofelementsの値を提供できます。cineoninput::open()は、その検証されていない値をループの上限として使用し、固定長strings[8]配列を埋める際にスタックバッファの領域外にポインタを書き込み、隣接する状態を書き換えてしまいます。その結果、メモリ破損およびサービス拒否が引き起こされます。影響を受ける実装はsrc/cineon.imageio/cineoninput.cppのCineonInput::open()関数内のnumberOfElementsおよびstrings[8]により特定され、該当するソースパス、関数、状態、およびトリガーが定義されています。この問題はバージョン3.0.20.0、3.1.15.0、および3.2.0.3-beta1で修正されています。

OpenImageIO (OIIO)

• OpenImageIO (OIIO) 3.0.20.0 未満
• OpenImageIO (OIIO) 3.1.0.0 から 3.1.15.0
• OpenImageIO (OIIO) 3.2.0.0
• OpenImageIO (OIIO) 3.2.0.2

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Stack buffer overflow in OpenImageIO Cineon reader via unchecked numberOfElements  Advisory  AcademySoftwareFoundation/OpenImageIO  GitHub

1. スタックベースのバッファオーバーフロー(CWE-121) [その他]
2. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-59181

1. National Vulnerability Database (NVD) : CVE-2026-59181
2. 関連文書 : fix(cineon): more robust to invalid numbers of channels & bit depth by lgritz  Pull Request #5250  AcademySoftwareFoundation/OpenImageIO
3. 関連文書 : Release v3.0.20.0  AcademySoftwareFoundation/OpenImageIO  GitHub
4. 関連文書 : Release v3.1.15.0  AcademySoftwareFoundation/OpenImageIO  GitHub
5. 関連文書 : fix(cineon): more robust to invalid numbers of channels & bit depth (…  AcademySoftwareFoundation/OpenImageIO@908f22f  GitHub

• [2026年09月30日]
    掲載