CVE-2025-15506 in OpenColorIO
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità in AcademySoftwareFoundation OpenColorIO fino alla versione 2.5.0. Questo problema interessa la funzione ConvertToRegularExpression del file src/OpenColorIO/FileRules.cpp. L'esecuzione di una manipolazione provoca una lettura fuori dai limiti (out-of-bounds read). L'attacco deve essere condotto localmente. L'exploit è stato reso pubblico e potrebbe essere utilizzato. La patch è identificata dall'hash ebdbb75123c9d5f4643e041314e2bc988a13f20d. Per risolvere questo problema, si consiglia di applicare la patch. La correzione è stata inclusa nel milestone 2.5.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.