PT-2025-31589 · Openexr+1 · Openexr+1

Ndaprela + 3 · Publicado 2025-07-31 · Atualizado 2026-06-01 · CVE-2025-48074

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do OpenEXR anteriores à 3.3.3

Descrição O OpenEXR é um formato de armazenamento de imagens utilizado na indústria cinematográfica. Versões anteriores à 3.3.3 confiam em valores de tamanho do dataWindow não validados nos cabeçalhos de arquivo, o que pode levar a uma alocação excessiva de memória e degradação de desempenho ao processar arquivos maliciosos.

Recomendações Atualize para a versão 3.3.3 ou posterior.

Exploit

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2025-48074

ECHO-F43E-2C25-B994

GHSA-X22W-82JP-8RVF

OPENSUSE-SU-2025:15415-1

Produtos afetados

Debian

Openexr

Referências · 26

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/48xxx/CVE-2025-48074.json · Exploit
• 🔥 https://github.com/ShielderSec/poc/tree/main/CVE-2025-48074 · Exploit
• https://github.com/AcademySoftwareFoundation/openexr/commit/2df7802a6421bf39ed73a607392f01b3c6da4e4a · Nota
• https://github.com/AcademySoftwareFoundation/openexr · Nota
• https://github.com/AcademySoftwareFoundation/openexr/security/advisories/GHSA-x22w-82jp-8rvf · Aviso do Fabricante
• https://github.com/AcademySoftwareFoundation/openexr/commit/501be087faa62d0fb7115ce3a0ebd7b4ef0117fc · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-48074 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-48074 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-48074 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-48074 · Nota
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-11-CVE-2025-48074 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-48073 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-48074 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-48074 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-48071 · Nota