CVE-2025-48073 in openexr
Tóm tắt
Bởi VulDB • 10/06/2026
OpenEXR cung cấp đặc tả và bản tham chiếu triển khai của định dạng tệp EXR, một định dạng lưu trữ hình ảnh dành cho ngành công nghiệp điện ảnh. Trong phiên bản 3.3.2, khi đọc một hình ảnh scanline sâu (deep scanline image) có số lượng mẫu lớn ở chế độ reduceMemory, có thể khiến ứng dụng đích bị sập do lỗi truy cập NULL pointer trong thao tác ghi. Lỗi này đã được sửa chữa trong phiên bản 3.3.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.