CVE-2025-48071
Yüksək
Təsvir
OpenEXR, kino sənayesi üçün təsvir saxlama formatı olan EXR fayl formatının spesifikasiyasını və istinad tətbiqini təmin edir. Versiya 3.3.0 ilə 3.3.2 arasındakı versiyalarda, bədniyyətli şəkildə formalaşdırılmış chunk başlığı olan ZIPS-sıxılmış dərin skan-xəttli EXR faylları sıxılmadan çıxarılarkən yazma əməliyyatı zamanı yığın əsaslı bufer daşması baş verir. Bu problem 3.3.3 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulOpenexr
Dərc31 iyl 2025
İlk görülmə31 iyl 2025
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- openexr openexr3.3.3 və ya daha yeni versiya
- openexr3.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openexr openexr | 3.3.0 ≤ v < 3.3.3 | 3.3.3 |
| openexrPyPI | 3.3.0 ≤ v < 3.3.3 | 3.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.