CVE-2025-48072 in openexr
Zusammenfassung
von VulDB • 14.05.2026
OpenEXR stellt die Spezifikation und die Referenzimplementierung des EXR-Dateiformats bereit, einem Bildspeicherformat für die Filmindustrie. Version 3.3.2 ist anfällig für einen heap-based buffer overflow während einer Leseoperation, der durch fehlerhafte Zeigerarithmetik beim Dekomprimieren von DWAA-verpackten Scanline-EXR-Dateien mit einem böswillig gefälschten Chunk verursacht wird. Dies wurde in Version 3.3.3 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.