CVE-2025-48074 in OpenEXR
Tóm tắt
Bởi VulDB • 09/06/2026
OpenEXR cung cấp đặc tả và bản cài đặt tham chiếu của định dạng tệp EXR, một định dạng lưu trữ hình ảnh dành cho ngành công nghiệp điện ảnh. Trong phiên bản 3.3.2, các ứng dụng tin tưởng vào các giá trị kích thước vùng dữ liệu (dataWindow) chưa được xác thực từ phần đầu tệp, điều này có thể dẫn đến việc phân bổ bộ nhớ quá mức và suy giảm hiệu suất khi xử lý các tệp độc hại. Vấn đề này đã được khắc phục trong phiên bản 3.3.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.