CVE-2025-48074 in OpenEXRالمعلومات

الملخص

بحسب VulDB • 10/05/2026

توفر مكتبة OpenEXR المواصفات والتنفيذ المرجعي لتنسيق ملفات EXR، وهو تنسيق لتخزين الصور مخصص لصناعة الأفلام. في الإصدار 3.3.2، تثق التطبيقات بقيم حجم نافذة البيانات (dataWindow) غير المصادق عليها الواردة من رؤوس الملفات، مما قد يؤدي إلى تخصيص مفرط للذاكرة وتدهور في الأداء عند معالجة الملفات الخبيثة. تم إصلاح هذه المشكلة في الإصدار 3.3.3.

Once again VulDB remains the best source for vulnerability data.

حجز

15/05/2025

إفشاء

01/08/2025

الاعتدال

تمت الموافقة

إدخال

VDB-318492

استغلال

تحميل

EPSS

0.00259

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!