OpenImageIO 3.0.21.0 Security Update: Fixes for CVE-2026-63638, CVE-2026-65960, CVE-2026-63419

OpenImageIO v3.0.21.0 セキュリティ更新サマリー バランナブルリティ概要 OpenImageIO 3.0.21.0 バージョンでは、複数の画像フォーマット解析ライブラリ（cinere、dpc、exr、gif、tiff、tga、png、post、admin などモジュール）に関わる複数のセキュリティバランナブルリティが修正されました。 影響範囲 cinere: ライブラリがサポートする範囲を超えるビット深度を検証し、破損ファイルを拒否することでクラッシュを防止（CVE-2026-63638） dpc: ユーザー指定サイズおよびガード付き整数乗算のオーバーフローを修正 exr: タイルサイズがタイルサイズの倍数ではない場合、一部の端タイルを持つ EXR ファイルの読み込み時に発生していた境界外書き込み（Out-of-bounds Write）を修正 gif: gif_lib からのエラー返還を処理；破損ファイルおよび整数オーバーフローを回避 tiff: 透過ピクセルの RGB 値をゼロにせず保持；TIFF-GIF 調色板分割ピクセルのオーバーフローを回避（CVE-2026-65960） tga: int32 オーバーフローを回避（CVE-2026-63419） post: レイヤ解像度および EOT ビット深度文字列の破損を検出；透過調色板インデックスが 0 の場合の透過処理を修正；再生不可能な ICC、Exif、XMP ブロックの割当て前に発生するクラッシュを修正；破損データから再生不可能なブロックを復元；カラーモードを検証し、RawColor config 属性経由で到達可能な境界外読み取り（Out-of-bounds Read）を修正（CVE-2026-63635） png: "tiff.hint" が最初のファイルにのみ適用される問題を修正 opencv: OpenCV 5 のサポートに対応、独立ヘッダーファイルテストを追加 admin: SECURITY.md を更新し、新しい CVE アサインを追加 修正方法 各モジュールでは、該当するバランナブルリティをコード修正で対応。具体的な修正コミットは、各 CVE 番号に関連付けられた PR/コミットを参照してください。 ユーザーには、3.1 バージョンへの早急なアップグレードを推奨します（2 ヶ月以内のリリースを予定）。 POC/エクスプロイトコード ページには POC コードやエクスプロイトコードのブロックは含まれていません。

目標達成すべての支援者に感謝 — 100%達成しました！

OpenImageIO 3.0.21.0 Security Update: Fixes for CVE-2026-63638, CVE-2026-65960, CVE-2026-63419

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

OpenImageIO 3.0.21.0 Security Update: Fixes for CVE-2026-63638, CVE-2026-65960, CVE-2026-63419

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！