CVE-2026-50291 OpenImageIO: Segmentation Fault in BmpInput::read_native_scanline (bmpinput.cpp:399)

OpenImageIO is a toolset for reading, writing, and manipulating image files of any image file format relevant to VFX / animation. Prior to versions 3.0.16.0 and 3.1.11.0, processing a crafted BMP file through oiiotool or an application linked to OpenImageIO can reach BMP palette handling in...

CVE-2026-50291 OpenImageIO: Segmentation Fault in BmpInput::read_native_scanline (bmpinput.cpp:399)

OpenImageIO is a toolset for reading, writing, and manipulating image files of any image file format relevant to VFX / animation. Prior to versions 3.0.16.0 and 3.1.11.0, processing a crafted BMP file through oiiotool or an application linked to OpenImageIO can reach BMP palette handling in...

CVE-2026-50291

OpenImageIO , a toolset for reading and writing image files used in VFX/animation, is vulnerable to a segmentation fault in BmpInput::read_native_scanline (src/bmp.imageio/bmpinput.cpp:399) prior to versions 3.0.16.0 and 3.1.11.0 . When a crafted BMP file with an empty color table is processed th...

OpenImageIO BMP Input RCE

The vulnerability of the BmpInput::readrleimage function in the src/bmp.imageio/bmpinput.cpp module of the OpenImageIO library is related to writing beyond the buffer boundaries. Exploiting this vulnerability could allow an attacker to compromise the integrity of the protected information or caus...

OpenImageIO Heap Buffer Overflow DoS

The vulnerability of the BmpInput::readnativescanline function in the src/bmp.imageio/bmpinput.cpp module of the OpenImageIO library is related to the assignment of a null pointer. Exploiting this vulnerability could allow an attacker to cause a service failure...

PT-2025-54926

Уязвимость функции BmpInput::read native scanline в модуле в модуле src/bmp.imageio/bmpinput.cpp библиотеки OpenImageIO связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и...

PT-2025-54923

Уязвимость функции BmpInput::read rle image в модуле src/bmp.imageio/bmpinput.cpp библиотеки OpenImageIO связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации или вызвать отказ в...

PT-2025-54925

Уязвимость функции BmpInput::read native scanline в модуле в модуле src/bmp.imageio/bmpinput.cpp библиотеки OpenImageIO связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании...

PT-2025-54922

Уязвимость функции BmpInput::read native scanline в модуле src/bmp.imageio/bmpinput.cpp библиотеки OpenImageIO связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании...