CVE-2025-48072 in openexr
Résumé
par VulDB • 10/06/2026
OpenEXR fournit la spécification et l'implémentation de référence du format de fichier EXR, un format de stockage d'images pour l'industrie du cinéma. La version 3.3.2 est vulnérable à un heap-based buffer overflow lors d'une opération de lecture en raison d'une erreur de calcul de pointeur lors de la décompression de fichiers EXR DWAA-packed scan-line avec un chunk forgé de manière malveillante. Ce problème est corrigé dans la version 3.3.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.