p PatchFirst

CVE-2025-48071

CVE-2025-48071 · OpenEXR's Forged Unpacked Size can Lead to Heap-Based Buffer Overflow in Deep Scanline Parsing

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenEXR provides the specification and reference implementation of the EXR file format, an image storage format for the motion picture industry. In versions 3.3.2 through 3.3.0, there is a heap-based buffer overflow during a write operation when decompressing ZIPS-packed deep scan-line EXR files with a maliciously forged chunk header. This is fixed in version 3.3.3.

CVSS 8.4 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • openexr

    Softwareversionen
    • >= 3.3.0, < 3.3.3: Betroffen

    Keine Korrektur veröffentlicht

  • openexr PyPI

    Softwareversionen
    • 3.3.0
    • 3.3.1
    • 3.3.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.3.0, < 3.3.3

    Auf 3.3.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →