遠端 MiracleLinux 7 主機已安裝一個受到多個弱點影響的套件如 AXSA:2020-656:02 公告中所提及。

    * OpenEXRHuffman 解壓縮期間的超出邊界讀取 (CVE-2020-11761)
      * OpenEXRImfTileOffsets.cpp 中的 std::vector 超出邊界讀取和寫入 (CVE-2020-11763)
      * OpenEXRImfMisc.cpp 的 copyIntoFrameBuffer 函式中存在超出邊界寫入 (CVE-2020-11764) CVE-2020-11761 在 2.4.1之前的 OpenEXR 中發現一個問題。在 Huffman 解壓縮期間發生超出邊界讀取ImfFastHuf.cpp 中的 FastHufDecoder::refill 即為一例。
    CVE-2020-11763 在 2.4.1之前的 OpenEXR 中發現一個問題。存在 std::vector 超出邊界讀取和寫入ImfTileOffsets.cpp 即為一例。
    CVE-2020-11764 在 2.4.1之前的 OpenEXR 中發現一個問題。ImfMisc.cpp 的 copyIntoFrameBuffer 發生超出邊界寫入。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7OpenEXR-1.7.1-8.el7 (AXSA:2020-656:02)

medium Nessus Plugin ID 294178

版本 1.1