CVE-2025-48074 in OpenEXR
要約
〜によって VulDB • 2026年06月09日
OpenEXRは、映画業界向けの画像保存形式であるEXRファイル仕様の仕様書およびリファレンス実装を提供しています。バージョン3.3.2では、アプリケーションがファイルヘッダーから検証されていないdataWindowサイズ値を信頼しており、悪意のあるファイルを処理する際に過剰なメモリ割り当てやパフォーマンスの低下を引き起こす可能性があります。この問題はバージョン3.3.3で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.