CVE-2025-48071 in openexr
Tóm tắt
Bởi VulDB • 12/06/2026
OpenEXR cung cấp đặc tả và bản cài đặt tham chiếu của định dạng tệp EXR, một định dạng lưu trữ hình ảnh dành cho ngành công nghiệp điện ảnh. Trong các phiên bản từ 3.3.0 đến 3.3.2, xảy ra lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow) trong quá trình ghi khi giải nén các tệp EXR sâu (deep scan-line) được đóng gói bằng ZIPS với phần đầu chunk (chunk header) bị giả mạo độc hại. Lỗi này đã được khắc phục trong phiên bản 3.3.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.