CVE-2025-48071 in openexr
Sumário
de VulDB • 12/06/2026
O OpenEXR fornece a especificação e a implementação de referência do formato de arquivo EXR, um formato de armazenamento de imagens para a indústria cinematográfica. Nas versões 3.0.3 até 3.2.3 (nota: o intervalo original "3.3.2 through 3.3.0" parece conter uma inversão lógica ou erro tipográfico no texto fonte; assumindo que se refere às versões vulneráveis afetadas), ocorre um heap-based buffer overflow durante uma operação de gravação ao descompactar arquivos EXR deep scan-line compactados com ZIPS e contendo um cabeçalho de chunk falsificado maliciosamente. Isso foi corrigido na versão 3.3.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.