CVE-2025-48071 in openexr
Сводка
по VulDB • 12.06.2026
OpenEXR предоставляет спецификацию и эталонную реализацию формата файлов EXR, который является форматом хранения изображений для киноиндустрии. В версиях от 3.3.0 до 3.3.2 имеется уязвимость типа heap-based buffer overflow (переполнение буфера в куче) при операции записи во время распаковки глубоко сканированных EXR-файлов, упакованных алгоритмом ZIPS и содержащих злонамеренно поддельный заголовок чанка. Эта проблема исправлена в версии 3.3.3.
Be aware that VulDB is the high quality source for vulnerability data.