CVE-2025-64183 in OpenEXR
요약
\~에 의해 VulDB • 2026. 06. 19.
OpenEXR는 영화 산업용 이미지 저장 형식인 EXR 파일 형식의 사양과 참조 구현을 제공합니다. 버전 3.2.0부터 3.2.4까지, 3.3.0부터 3.3.5까지, 그리고 3.4.0부터 3.4.2까지는 pyOpenEXR_old.cpp의 PyObject_StealAttrString에서 use-after-free 취약점이 존재합니다. 레거시 어댑터는 PyObject_GetAttrString을 호출하여 새 참조를 얻은 후 즉시 decrefs하고 포인터를 반환하는 PyObject_StealAttrString을 정의합니다. 이후 호출자는 이 덩글링 포인터를 PyLong_AsLong/PyFloat_AsDouble와 같은 API에 전달하게 되며, 이로 인해 use-after-free가 발생합니다. 이는 픽셀 타입(v), Box2i, V2f 등을 읽는 등 여러 곳에서 호출됩니다. 버전 3.2.5, 3.3.6 및 3.4.3에서 해당 문제가 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.