PT-2025-31587 · Openexr+1 · Openexr+1

Ndaprela + 3 · Publicado 2025-07-31 · Atualizado 2025-08-13 · CVE-2025-48072

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do OpenEXR anteriores a 3.3.3

Descrição O OpenEXR, um formato de armazenamento de imagens utilizado na indústria cinematográfica, contém uma falha. Um estouro de buffer baseado em heap pode ocorrer durante uma operação de leitura ao descomprimir arquivos EXR de scan-line compactados com DWAA que contenham um bloco forjado maliciosamente. O problema é devido a um cálculo incorreto de ponteiros.

Recomendações Atualize para a versão 3.3.3 ou posterior.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2025-48072

GHSA-4R7W-Q3JG-FF43

OPENSUSE-SU-2025:15415-1

Produtos afetados

Debian

Openexr

Referências · 23

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/48xxx/CVE-2025-48072.json · Exploit
• 🔥 https://github.com/ShielderSec/poc/tree/main/CVE-2025-48072 · Exploit
• https://github.com/AcademySoftwareFoundation/openexr · Nota
• https://github.com/AcademySoftwareFoundation/openexr/commit/2d09449427b13a05f7c31a98ab2c4347c23db361 · Correção
• https://github.com/AcademySoftwareFoundation/openexr/security/advisories/GHSA-4r7w-q3jg-ff43 · Aviso do Fabricante
• https://github.com/AcademySoftwareFoundation/openexr/releases/tag/v3.3.3 · Nota
• https://suse.com/security/cve/CVE-2025-48072 · Nota
• https://twitter.com/VulmonFeeds/status/1951037526501663229 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-4r7w-q3jg-ff43 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-48073 · Nota
• https://t.me/CVEtracker/28902 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-48072 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-48074 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:15415-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-48072 · Aviso do Fabricante