PT-2025-31587
CVE-2025-48072
·
تاريخ النشر
2025-07-31
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEXR الأقدم من 3.3.3
الوصف
يحتوي OpenEXR، وهو تنسيق لتخزين الصور يُستخدم في صناعة السينما، على ثغرة أمنية. قد يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ heap أثناء عملية القراءة عند فك ضغط ملفات EXR من نوع scan-line المضغوطة باستخدام DWAA والتي تحتوي على كتلة مزورة بشكل خبيث. ترجع المشكلة إلى حساب غير صحيح للمؤشرات.
التوصيات
قم بالتحديث إلى الإصدار 3.3.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾