CVE-2025-48071
Yüksek
Açıklama
OpenEXR, sinema endüstrisi için bir görüntü depolama formatı olan EXR dosya formatının spesifikasyonunu ve referans uygulamasını sağlar. 3.3.0 ile 3.3.2 arasındaki sürümlerde, kötü niyetle oluşturulmuş bir chunk başlığına sahip ZIPS paketli derin tarama satırı EXR dosyaları açılırken, bir yazma işlemi sırasında yığın tabanlı arabellek taşması meydana gelmektedir. Bu sorun 3.3.3 sürümünde düzeltilmiştir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünOpenexr
Yayın31 Tem 2025
İlk görülme31 Tem 2025
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Güncelleyin
- openexr openexr3.3.3 ya da sonraki bir sürüm
- openexr3.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openexr openexr | 3.3.0 ≤ v < 3.3.3 | 3.3.3 |
| openexrPyPI | 3.3.0 ≤ v < 3.3.3 | 3.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.