p PatchFirst

CVE-2025-48071

CVE-2025-48071 · OpenEXR's Forged Unpacked Size can Lead to Heap-Based Buffer Overflow in Deep Scanline Parsing

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenEXR provides the specification and reference implementation of the EXR file format, an image storage format for the motion picture industry. In versions 3.3.2 through 3.3.0, there is a heap-based buffer overflow during a write operation when decompressing ZIPS-packed deep scan-line EXR files with a maliciously forged chunk header. This is fixed in version 3.3.3.

CVSS 8.4 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • openexr

    Versiones
    • >= 3.3.0, < 3.3.3: Afectada

    Sin corrección publicada

  • openexr PyPI

    Versiones
    • 3.3.0
    • 3.3.1
    • 3.3.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.3.0, < 3.3.3

    Actualiza a 3.3.3

Fuentes originales

Comprueba tu servidor →