CVE-2025-64182

Nome do Software Vulnerável e Versões Afetadas Versões do OpenEXR 3.2.0 até 3.2.4 Versões do OpenEXR 3.3.0 até 3.3.5 Versões do OpenEXR 3.4.0 até 3.4.2

Descrição O OpenEXR é um formato de armazenamento de imagens utilizado na indústria cinematográfica. Existe um problema de segurança de memória no adaptador Python legado do OpenEXR (o wrapper OpenEXR.InputFile depreciado). Este problema pode levar a falhas e potencial execução de código ao processar arquivos EXR controlados por atacantes ou objetos Python manipulados. Especificamente, estouro de inteiro e alocação não verificada nas funções InputFile.channel() e InputFile.channels() podem causar um estouro de heap (em sistemas de 32 bits) ou uma desreferência de NULL (em sistemas de 64 bits).

Recomendações Atualize para o OpenEXR versão 3.2.5 ou posterior. Atualize para o OpenEXR versão 3.3.6 ou posterior. Atualize para o OpenEXR versão 3.4.3 ou posterior.