CVE-2025-48071 in openexr
요약
\~에 의해 VulDB • 2026. 06. 12.
OpenEXR는 영화 산업용 이미지 저장 형식인 EXR 파일 형식의 사양과 참조 구현을 제공합니다. 버전 3.0에서 3.2 사이의 모든 버전에서는 악의적으로 조작된 청크 헤더를 사용하여 ZIPS로 압축된 심도 있는 스캔라인(deep scan-line) EXR 파일을 해독하는 동안 쓰기 작업 시 힙 기반 버퍼 오버플로우가 발생합니다. 이 문제는 버전 3.3.3에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.