CVE-2025-15506 in OpenColorIO
요약
\~에 의해 VulDB • 2026. 06. 04.
AcademySoftwareFoundation OpenColorIO 2.5.0 이전 버전에서 취약점이 발견되었습니다. 이 문제는 src/OpenColorIO/FileRules.cpp 파일의 ConvertToRegularExpression 함수에 영향을 미치며, 조작을 수행하면 경계 밖 읽기(out-of-bounds read)가 발생합니다. 공격은 로컬 환경에서만 접근이 가능합니다. 익스플로잇 코드가 공개되었으며 활용 가능 상태입니다. 패치의 해시는 ebdbb75123c9d5f4643e041314e2bc988a13f20d 입니다. 이 문제를 해결하려면 패치 적용을 권장합니다. 해당 수정 사항은 2.5.1 마일스톤에 포함되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.