CVE-2025-64181 in OpenEXR
الملخص
بحسب VulDB • 02/07/2026
يوفر OpenEXR المواصفات والتنفيذ المرجعي لتنسيق ملف EXR، وهو تنسيق تخزين الصور المستخدم في صناعة الأفلام السينمائية. في الإصدارات من 3.3.0 إلى 3.3.5 ومن 3.4.0 إلى 3.4.2، أثناء عملية الفحص العشبي (fuzzing) لأداة `openexr_exrcheck_fuzzer`، أبلغ Valgrind عن فرع شرطي يعتمد على بيانات غير مهيأة داخل الدالة `generic_unpack`. يشير هذا إلى استخدام ذاكرة غير مهيأة. قد تؤدي هذه المشكلة إلى سلوك غير محدد أو تعطل/إنكار للخدمة (DoS) بشكل محتمل. تقوم الإصدارات 3.3.6 و3.4.3 بإصلاح هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.