PT-2025-31589
CVE-2025-48074
·
تاريخ النشر
2025-07-31
·
تاريخ التحديث
2026-09-02
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات OpenEXR الأقدم من 3.3.3
الوصف
OpenEXR هو تنسيق لتخزين الصور يُستخدم في صناعة السينما. تعتمد الإصدارات الأقدم من 3.3.3 على قيم حجم dataWindow غير مصدقة في رؤوس الملفات، مما قد يؤدي إلى تخصيص مفرط للذاكرة وتدهور الأداء عند معالجة الملفات الضارة.
التوصيات
قم بالتحديث إلى الإصدار 3.3.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾