CVE-2025-64181

Nome do Software Vulnerável e Versões Afetadas Versões do OpenEXR de 3.3.0 a 3.3.5 Versões do OpenEXR de 3.4.0 a 3.4.2

Descrição O OpenEXR é um formato de armazenamento de imagens utilizado na indústria cinematográfica. Existe uma falha devido a um desvio condicional baseado em dados não inicializados dentro da função generic unpack. Isso pode levar a um comportamento indefinido, potencialmente causando uma queda ou negação de serviço. O problema foi descoberto durante o fuzzing com openexr exrcheck fuzzer.

Recomendações Atualize para a versão 3.3.6 ou posterior do OpenEXR. Atualize para a versão 3.4.3 ou posterior do OpenEXR.