p PatchFirst

CVE-2025-15506

CVE-2025-15506 · AcademySoftwareFoundation OpenColorIO FileRules.cpp ConvertToRegularExpression out-of-bounds

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A vulnerability was found in AcademySoftwareFoundation OpenColorIO up to 2.5.0. This issue affects the function ConvertToRegularExpression of the file src/OpenColorIO/FileRules.cpp. Performing a manipulation results in out-of-bounds read. The attack needs to be approached locally. The exploit has been made public and could be used. The patch is named ebdbb75123c9d5f4643e041314e2bc988a13f20d. To fix this issue, it is recommended to deploy a patch. The fix was added to the 2.5.1 milestone.

CVSS 4.8 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • opencolorio

    Версии
    • 2.0: Затронуто
    • 2.1: Затронуто
    • 2.2: Затронуто
    • 2.3: Затронуто
    • 2.4: Затронуто
    • 2.5.0: Затронуто

    Нет опубликованного исправления

  • opencolorio Debian:12

    Версии
    • 2.1.2+dfsg1-4
    • 2.1.2+dfsg1-4.1
    • 2.1.2+dfsg1-4.2
    • 2.1.3+dfsg-1
    • 2.1.3+dfsg-1.1
    • 2.1.3+dfsg-1.1+loong64
    • 2.1.3+dfsg-1.1~exp1
    • 2.1.3+dfsg-1.2
    • 2.1.3+dfsg-2
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-2
    • 2.5.1+dfsg-3
    • 2.5.1+dfsg-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • opencolorio Debian:13

    Версии
    • 2.1.3+dfsg-1.2
    • 2.1.3+dfsg-2
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-2
    • 2.5.1+dfsg-3
    • 2.5.1+dfsg-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • opencolorio Debian:14

    Версии
    • 2.1.3+dfsg-1.2
    • 2.1.3+dfsg-2
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-2
    • 2.5.1+dfsg-3
    • 2.5.1+dfsg-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • opencolorio PyPI

    Версии
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.2.0
    • 2.2.1
    • 2.3.0
    • 2.3.1
    • 2.3.2
    • 2.4.0
    • 2.4.1
    • 2.4.2
    • 2.5.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.1

    Обновитесь до 2.5.1

  • opencolorio Ubuntu:16.04:LTS

    Версии
    • 1.0.9~dfsg0-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • opencolorio Ubuntu:18.04:LTS

    Версии
    • 1.0.9~dfsg0-11
    • 1.0.9~dfsg0-11build1
    • 1.0.9~dfsg0-12
    • 1.1.0~dfsg0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • opencolorio Ubuntu:20.04:LTS

    Версии
    • 1.1.1~dfsg0-3
    • 1.1.1~dfsg0-5
    • 1.1.1~dfsg0-5ubuntu1
    • 1.1.1~dfsg0-6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • opencolorio Ubuntu:22.04:LTS

    Версии
    • 1.1.1~dfsg0-7
    • 1.1.1~dfsg0-7.1
    • 1.1.1~dfsg0-7.1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • opencolorio Ubuntu:24.04:LTS

    Версии
    • 2.1.2+dfsg1-4.2build1
    • 2.1.3+dfsg-1
    • 2.1.3+dfsg-1build1
    • 2.1.3+dfsg-1.1build2
    • 2.1.3+dfsg-1.1build3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • opencolorio Ubuntu:25.10

    Версии
    • 2.1.3+dfsg-1.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • opencolorio Ubuntu:26.10

    Версии
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-1build1
    • 2.5.1+dfsg-4
    • 2.5.1+dfsg-4build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • opencolorio Ubuntu:26.04:LTS

    Версии
    • 2.1.3+dfsg-1.2
    • 2.1.3+dfsg-2
    • 2.5.1+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →