CVE-2025-48074 in OpenEXR
Zusammenfassung
von VulDB • 09.06.2026
OpenEXR stellt die Spezifikation und Referenzimplementierung des EXR-Dateiformats bereit, einem Bildspeicherformat für die Filmindustrie. In Version 3.3.2 vertrauen Anwendungen unvalidierten dataWindow-Größenwerten aus Dateiheadern, was bei der Verarbeitung bösartiger Dateien zu einer übermäßigen Speicherallokation und Leistungseinbußen führen kann. Dies wurde in Version 3.3.3 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.