Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenImageIO は、VFX / アニメーションに関連するあらゆるイメージファイル形式のイメージファイルを読み書きし、操作するためのツールセットです。3.0.21.0、3.1.16.0、3.2.0.3-beta1より前では、zbufferのみのタイル化されたiffは、デコーダーが32ビットの内部ピクセルサイズを保持しながら、16ビットの公開imagespecで漏えいされます。
    iffinput::read_native_tile()はImageSpec::tile_bytes(true)ではなくm_header.pixel_bytes()に従ってコピーし、読み取りに失敗するとm_buf空でないため、後の呼び出しでは部分的に初期化されたデータがサイズの小さい呼び出し側バッファにコピーされ、ヒープ領域外書き込みとメモリ破損が発生します。影響を受ける実装は、src/iff.imageio/iffinput.cpp、IffInput::read_native_tile()、ImageSpec::tile_bytes(true)、m_header.pixel_bytes()、ZBUFFER、m_bufによって識別され、関連するソースパス、関数、状態、およびトリガーが定義されます。この問題は、バージョン 3.0.21.0、 3.1.16.0、および 3.2.0.3-beta1 で修正されています。(CVE-2026-63419)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63419

high Nessus プラグイン ID 348558

バージョン 1.9