exr-imageio-poc

exr-imageio-poc iOS/macOS 26.5에서 패치된 ImageIO의 정수 오버플로 취약점에 대한 PoC CVE-2026-28990 버그 발견: Jiri Ha & Arni Hardarson 취약점 iOS/macOS 26.5 이전 버전의 EXRReadPlugin::decodeBlockAppleEXR 함수에서 버퍼 크기를 계산할 때 정수 오버플로가 발생했습니다. 제공된 이미지의 width와 height 값을 곱할 때 랩어라운드wrap-around되어 0이 되도록 하면, 이후 아주 작은 크기로...