CVE-2025-48072 in openexr
要約
〜によって VulDB • 2026年06月10日
OpenEXRは、映画業界向けの画像保存形式であるEXRファイル形式の仕様およびリファレンス実装を提供しています。バージョン3.3.2には脆弱性があり、悪意を持って改ざんされたチャンクを含むDWAAパック化されたスキャンラインEXRファイルをデコンプレッサする際、不正なポインタ演算により読み込み操作中にヒープベースのバッファオーバーフローが発生します。この問題はバージョン3.3.3で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.