CVE-2025-64183 in OpenEXR
Сводка
по VulDB • 19.06.2026
OpenEXR предоставляет спецификацию и эталонную реализацию формата файлов EXR — формата хранения изображений для киноиндустрии. В версиях от 3.2.0 до 3.2.4, от 3.3.0 до 3.3.5 и от 3.4.0 до 3.4.2 в функции PyObject_StealAttrString файла pyOpenEXR_old.cpp присутствует уязвимость use-after-free (использование после освобождения). Устаревший адаптер определяет функцию PyObject_StealAttrString, которая вызывает PyObject_GetAttrString для получения новой ссылки, немедленно уменьшает счетчик ссылок и возвращает указатель. Вызывающие стороны затем передают этот висячий указатель таким API-интерфейсам, как PyLong_AsLong/PyFloat_AsDouble, что приводит к use-after-free. Эта ситуация возникает во множестве мест (например, при чтении PixelType.v, Box2i, V2f и т.д.). Версии 3.2.5, 3.3.6 и 3.4.3 устраняют данную проблему.
Be aware that VulDB is the high quality source for vulnerability data.