在 OpenEXR 影像庫中發現多個安全性問題，在處理格式錯誤的 EXR 影像檔案時，這些問題會導致拒絕服務，並可能造成任意程式碼執行。

針對 Debian 9「Stretch」，已在 2.2.0-11+deb9u1 版本中修正這些問題。

建議您升級 openexr 套件。

如需有關 openexr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openexr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenEXR 影像庫中發現多個安全性問題，在處理格式錯誤的 EXR 影像檔案時，這些問題會導致拒絕服務，並可能造成任意程式碼執行。

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - OpenEXR：makeMultiView.cpp 中的超出邊界寫入 (CVE-2018-18444)

  - OpenEXR 2.3.0 在 IlmBase/IlmThread/IlmThreadPool.cpp 的 ThreadPool 中有記憶體洩漏問題，exrmultiview 即為一例。(CVE-2018-18443)

  - 在 OpenEXR 2.4.1 之前版本中發現一個問題。ImfOptimizedPixelReading.h 中有一個超出邊界讀取問題。(CVE-2020-11758)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

據發現，OpenEXR 未正確處理某些格式錯誤的 EXR 影像檔案。如果使用者受到誘騙而開啟特製 EXR 檔案，遠端攻擊者就可造成拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-202107-27 中所述的弱點影響 (OpenEXR：多個弱點)

    在 OpenEXR 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
140057	Debian DLA-2358-1：openexr 安全性更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
140061	Debian DSA-4755-1：openexr - 安全性更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
199439	RHEL 8：openexr (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/16	high
138168	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：OpenEXR 弱點 (USN-4418-1)	Nessus	Ubuntu Local Security Checks	2020/7/7	2024/8/27	medium
157033	GLSA-202107-27：OpenEXR：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	medium

偵測

搜尋 Plugin

high

high

high

medium

medium