p PatchFirst

CVE-2025-48073

CVE-2025-48073 · OpenEXR ScanLineProcess::run_fill NULL Pointer Write In "reduceMemory" Mode

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

OpenEXR provides the specification and reference implementation of the EXR file format, an image storage format for the motion picture industry. In version 3.3.2, when reading a deep scanline image with a large sample count in reduceMemory mode, it is possible to crash a target application with a NULL pointer dereference in a write operation. This is fixed in version 3.3.3.

CVSS 4.6 · Moyenne · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • openexr

    Versions du logiciel
    • >= 3.3.2, < 3.3.3: Concernée

    Aucun correctif publié

  • openexr PyPI

    Versions du logiciel
    • 3.3.2
    Plages de versions concernées
    • ECOSYSTEM: ≥ 3.3.2, < 3.3.3

    Mettez à jour vers 3.3.3

Sources originales

Vérifiez votre serveur →