exr-imageio-poc

exr-imageio-poc iOS/macOS 26.5 で修正された ImageIO の整数オーバーフローの脆弱性の PoC CVE-2026-28990 バグ発見者: Jiri Ha & Arni Hardarson 脆弱性 iOS/macOS 26.5 より前のバージョンでは、バッファサイズを計算する際に EXRReadPlugin::decodeBlockAppleEXR 関数に整数オーバーフローがありました。 提供された画像の width と height の値を掛け算して 0 にラップアラウンドさせ、その後 malloctypemalloc...