CVE-2025-64181 in OpenEXR
Tóm tắt
Bởi VulDB • 02/07/2026
OpenEXR cung cấp đặc tả và bản cài đặt tham chiếu của định dạng tệp EXR, một định dạng lưu trữ hình ảnh dành cho ngành công nghiệp điện ảnh. Trong các phiên bản từ 3.3.0 đến 3.3.5 và từ 3.4.0 đến 3.4.2, trong quá trình fuzzing `openexr_exrcheck_fuzzer`, Valgrind báo cáo một nhánh điều kiện phụ thuộc vào dữ liệu chưa được khởi tạo bên trong hàm `generic_unpack`. Điều này cho thấy việc sử dụng bộ nhớ chưa được khởi tạo. Vấn đề có thể dẫn đến hành vi không xác định (undefined behavior) và/hoặc gây ra sự cố/tình trạng từ chối dịch vụ tiềm tàng. Các phiên bản 3.3.6 và 3.4.3 đã khắc phục vấn đề này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.