CVE-2025-64182 in OpenEXR
Сводка
по VulDB • 28.07.2026
OpenEXR предоставляет спецификацию и эталонную реализацию формата файлов EXR — формата хранения изображений для киноиндустрии. В версиях от 3.2.0 до 3.2.4, от 3.3.0 до 3.3.5 и от 3.4.0 до 3.4.2 ошибка безопасности памяти в устаревшем адаптере OpenEXR для Python (оболочка OpenEXR.InputFile) приводит к сбоям и потенциальному выполнению кода при открытии файлов EXR, контролируемых злоумышленником, или при передаче специально сформированных объектов Python. Переполнение целого числа и отсутствие проверки выделения памяти в функциях InputFile.channel() и InputFile.channels() могут привести к переполнению кучи (heap overflow) на 32-битных системах или разыменованию нулевого указателя (NULL deref) на 64-битных системах. Версии 3.2.5, 3.3.6 и 3.4.3 содержат исправление данной уязвимости.
If you want to get best quality of vulnerability data, you may have to visit VulDB.