p PatchFirst

CVE-2025-15506

CVE-2025-15506 · AcademySoftwareFoundation OpenColorIO FileRules.cpp ConvertToRegularExpression out-of-bounds

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A vulnerability was found in AcademySoftwareFoundation OpenColorIO up to 2.5.0. This issue affects the function ConvertToRegularExpression of the file src/OpenColorIO/FileRules.cpp. Performing a manipulation results in out-of-bounds read. The attack needs to be approached locally. The exploit has been made public and could be used. The patch is named ebdbb75123c9d5f4643e041314e2bc988a13f20d. To fix this issue, it is recommended to deploy a patch. The fix was added to the 2.5.1 milestone.

CVSS 4.8 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • opencolorio

    Versiones
    • 2.0: Afectada
    • 2.1: Afectada
    • 2.2: Afectada
    • 2.3: Afectada
    • 2.4: Afectada
    • 2.5.0: Afectada

    Sin corrección publicada

  • opencolorio Debian:12

    Versiones
    • 2.1.2+dfsg1-4
    • 2.1.2+dfsg1-4.1
    • 2.1.2+dfsg1-4.2
    • 2.1.3+dfsg-1
    • 2.1.3+dfsg-1.1
    • 2.1.3+dfsg-1.1+loong64
    • 2.1.3+dfsg-1.1~exp1
    • 2.1.3+dfsg-1.2
    • 2.1.3+dfsg-2
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-2
    • 2.5.1+dfsg-3
    • 2.5.1+dfsg-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • opencolorio Debian:13

    Versiones
    • 2.1.3+dfsg-1.2
    • 2.1.3+dfsg-2
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-2
    • 2.5.1+dfsg-3
    • 2.5.1+dfsg-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • opencolorio Debian:14

    Versiones
    • 2.1.3+dfsg-1.2
    • 2.1.3+dfsg-2
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-2
    • 2.5.1+dfsg-3
    • 2.5.1+dfsg-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • opencolorio PyPI

    Versiones
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.2.0
    • 2.2.1
    • 2.3.0
    • 2.3.1
    • 2.3.2
    • 2.4.0
    • 2.4.1
    • 2.4.2
    • 2.5.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.5.1

    Actualiza a 2.5.1

  • opencolorio Ubuntu:16.04:LTS

    Versiones
    • 1.0.9~dfsg0-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • opencolorio Ubuntu:18.04:LTS

    Versiones
    • 1.0.9~dfsg0-11
    • 1.0.9~dfsg0-11build1
    • 1.0.9~dfsg0-12
    • 1.1.0~dfsg0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • opencolorio Ubuntu:20.04:LTS

    Versiones
    • 1.1.1~dfsg0-3
    • 1.1.1~dfsg0-5
    • 1.1.1~dfsg0-5ubuntu1
    • 1.1.1~dfsg0-6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • opencolorio Ubuntu:22.04:LTS

    Versiones
    • 1.1.1~dfsg0-7
    • 1.1.1~dfsg0-7.1
    • 1.1.1~dfsg0-7.1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • opencolorio Ubuntu:24.04:LTS

    Versiones
    • 2.1.2+dfsg1-4.2build1
    • 2.1.3+dfsg-1
    • 2.1.3+dfsg-1build1
    • 2.1.3+dfsg-1.1build2
    • 2.1.3+dfsg-1.1build3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • opencolorio Ubuntu:25.10

    Versiones
    • 2.1.3+dfsg-1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • opencolorio Ubuntu:26.10

    Versiones
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-1build1
    • 2.5.1+dfsg-4
    • 2.5.1+dfsg-4build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • opencolorio Ubuntu:26.04:LTS

    Versiones
    • 2.1.3+dfsg-1.2
    • 2.1.3+dfsg-2
    • 2.5.1+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →