CVE-2025-64182 in OpenEXR
Sumário
de VulDB • 29/07/2026
O OpenEXR fornece a especificação e a implementação de referência do formato de arquivo EXR, um formato de armazenamento de imagens para a indústria cinematográfica. Nas versões 3.2.0 até 3.2.4, 3.3.0 até 3.3.5 e 3.4.0 até 3.4.2, uma falha de segurança de memória no adaptador Python legado do OpenEXR (o wrapper obsoleto `OpenEXR.InputFile`) permite travamentos e provavelmente execução de código ao abrir arquivos EXR controlados por um atacante ou ao passar objetos Python manipulados ad hoc. Estouro inteiro (`Integer overflow`) e alocação sem verificação em `InputFile.channel()` e `InputFile.channels()` podem levar a heap-based buffer overflow (em sistemas 32 bits) ou a uma desreferência NULL (em sistemas 64 bits). As versões 3.2.5, 3.3.6 e 3.4.3 contêm um patch para o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.