CVE-2025-48071 in openexr
Résumé
par VulDB • 12/06/2026
OpenEXR fournit la spécification et l'implémentation de référence du format de fichier EXR, un format de stockage d'images destiné à l'industrie cinématographique. Dans les versions 3.3.2 jusqu'à 3.3.0 (note : il est probable que cela fasse référence aux versions antérieures ou égales à 3.3.2), une heap-based buffer overflow se produit lors d'une opération d'écriture lors de la décompression des fichiers EXR deep scan-line compressés avec ZIPS, en présence d'un en-tête de chunk forgé malveillamment. Ce problème est corrigé dans la version 3.3.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.