p PatchFirst

CVE-2025-48072

CVE-2025-48072 · OpenEXR's Inaccurate Pointer Arithmetic can Cause an Out of Bounds Heap

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

OpenEXR provides the specification and reference implementation of the EXR file format, an image storage format for the motion picture industry. Version 3.3.2 is vulnerable to a heap-based buffer overflow during a read operation due to bad pointer math when decompressing DWAA-packed scan-line EXR files with a maliciously forged chunk. This is fixed in version 3.3.3.

CVSS 6.8 · Moyenne · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • openexr

    Versions du logiciel
    • >= 3.3.2, < 3.3.3: Concernée

    Aucun correctif publié

  • openexr PyPI

    Versions du logiciel
    • 3.3.2
    Plages de versions concernées
    • ECOSYSTEM: ≥ 3.3.2, < 3.3.3

    Mettez à jour vers 3.3.3

  • openexr Ubuntu:25.10

    Versions du logiciel
    • 3.1.13-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openexr Ubuntu:26.10

    Versions du logiciel
    • 3.1.13-2build1
    • 3.4.6+ds-4ubuntu3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openexr Ubuntu:Pro:26.04:LTS

    Versions du logiciel
    • 3.1.13-2
    • 3.1.13-2build1
    • 3.1.13-2ubuntu0.26.04.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →