遠端主機上安裝的 OpenEXR 版本低於 1.7.1-8。因此，它會受到 ALAS2-2026-3267 公告中所提及的多個弱點影響。

    OpenEXR 提供 EXR 檔案格式的規範與參考實作，EXR 是一種用於電影產業的影像儲存格式。從版本 3.4.0 到版本之前 3.4.8，一個製作 B44 或 B44A EXR 檔案在任何透過 exr_decoding_run（） 解碼的應用程式中，都可能導致越界寫入。
    後果從立即崩潰（最可能）到相鄰堆積配置損壞（視版面配置而定）不等。此問題已在 3.4.8 版中修正。(CVE-2026-34544)

    OpenEXR 提供 EXR 檔案格式的規範與參考實作，EXR 是一種用於電影產業的影像儲存格式。從 3.1.0 到 3.2.7、 3.3.9、 、 3.4.9、 、 internal_exr_undo_piz（） 以帶符號 32 位元運算推進工作小波指標。因為 nx、ny 和 wcount 是 int，製作的 EXR 檔案可以讓這個產品溢出並包裹。下一個通道則從錯誤的位址解碼。小波解碼路徑是原地運作的，因此同時產生越界讀取與越界寫入。此漏洞在 、 3.3.9、 3.4.9及 中是固定的3.2.7。
    (CVE-2026-34588)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 ：OpenEXR， --advisory ALAS2-2026-3267 （ALAS-2026-3267）

high Nessus Plugin ID 311215

版本 1.1