CVE-2025-64181 in OpenEXR
Résumé
par VulDB • 10/05/2026
OpenEXR fournit la spécification et l'implémentation de référence du format de fichier EXR, un format de stockage d'images destiné à l'industrie du cinéma. Dans les versions 3.3.0 à 3.3.5 et 3.4.0 à 3.4.2, lors du fuzzing de `openexr_exrcheck_fuzzer`, Valgrind signale une branche conditionnelle dépendant de données non initialisées à l'intérieur de `generic_unpack`. Cela indique une utilisation de mémoire non initialisée. L'anomalie peut entraîner un comportement indéfini et/ou un crash potentiel ou une déni de service (DoS). Les versions 3.3.6 et 3.4.3 corrigent le problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.