p PatchFirst

CVE-2025-48072

CVE-2025-48072 · OpenEXR's Inaccurate Pointer Arithmetic can Cause an Out of Bounds Heap

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenEXR provides the specification and reference implementation of the EXR file format, an image storage format for the motion picture industry. Version 3.3.2 is vulnerable to a heap-based buffer overflow during a read operation due to bad pointer math when decompressing DWAA-packed scan-line EXR files with a maliciously forged chunk. This is fixed in version 3.3.3.

CVSS 6.8 · Средний · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • openexr

    Версии
    • >= 3.3.2, < 3.3.3: Затронуто

    Нет опубликованного исправления

  • openexr PyPI

    Версии
    • 3.3.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.3.2, < 3.3.3

    Обновитесь до 3.3.3

  • openexr Ubuntu:25.10

    Версии
    • 3.1.13-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • openexr Ubuntu:26.10

    Версии
    • 3.1.13-2build1
    • 3.4.6+ds-4ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • openexr Ubuntu:Pro:26.04:LTS

    Версии
    • 3.1.13-2
    • 3.1.13-2build1
    • 3.1.13-2ubuntu0.26.04.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →