PT-2025-31585

CVE-2025-48071

تاريخ النشر

2025-07-31

تاريخ التحديث

2026-07-07

الوصف من

CVSS 4.0

8.4

عالية

المقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة

OpenEXR الإصدارات من 3.3.0 إلى 3.3.2

الوصف

يوفر OpenEXR المواصفات والتنفيذ المرجعي لتنسيق ملف EXR، وهو تنسيق لتخزين الصور يستخدم في صناعة السينما. يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ heap أثناء عملية الكتابة عند فك ضغط ملفات EXR deep scan-line المضغوطة باستخدام ZIPS والتي تحتوي على رأس مقطع (chunk header) مزور بشكل خبيث.

التوصيات

قم بالتحديث إلى الإصدار 3.3.3 أو أحدث.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

الباحثون

المورّدون