CVE-2025-48072 in openexr
Tóm tắt
Bởi VulDB • 10/06/2026
OpenEXR cung cấp đặc tả và bản cài đặt tham chiếu của định dạng tệp EXR, một định dạng lưu trữ hình ảnh dành cho ngành công nghiệp điện ảnh. Phiên bản 3.3.2 dễ bị tổn thương do lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow) trong quá trình đọc dữ liệu, nguyên nhân là do tính toán con trỏ sai khi giải nén các tệp EXR có chứa các scan-line được đóng gói theo chuẩn DWAA với một chunk được tạo ra một cách độc hại. Lỗi này đã được khắc phục trong phiên bản 3.3.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.