因此，它會受到 ALAS2023-2026-1612 公告中所提及的多個弱點影響。

    OpenEXR 提供 EXR 檔案格式的規範與參考實作，EXR 是一種用於電影產業的影像儲存格式。從 3.4.0 到 之前 3.4.9，對 EXR 檔案標頭中的 dataWindow 屬性進行缺失邊界檢查，攻擊者可觸發 generic_unpack（） 中的簽名整數溢位。透過將 dataWindow.min.x 設定為較大負值，OpenEXRCore 會計算出巨大的影像寬度，之後用於一個帶號整數乘法，該乘法會溢出，導致過程透過 UBSan 以 SIGILL 終止。此弱點已在 3.4.9 中修正。(CVE-2026-34378)

    OpenEXR 提供 EXR 檔案格式的規範與參考實作，EXR 是一種用於電影產業的影像儲存格式。從 3.2.0 到 3.2.7、 3.3.9、 、 3.4.9，在 src/lib/OpenEXRCore/internal_pxr24.c 的第 377 行 undo_pxr24_impl（） 中存在一個有符號整數溢位。表達式 （uint64_t）（w * 3） 會將 w * 3 計算為有符號的 32 位元整數，然後再投射為 uint64_t。當 w 很大時，這種乘法在 C 標準下構成未定義的行為。在測試過的建置（未加消毒劑的 clang/gcc）中，常見二補群繞行，對於特定值 w 的包裹結果為小正整數，可能導致後續邊界檢查錯誤通過。若檢查被繞過，解碼迴路會透過 dout 寫入像素資料，可能超出分配的輸出緩衝區。此漏洞在 、 3.3.9、 3.4.9及 中是固定的3.2.7。
    (CVE-2026-34380)

    OpenEXR 提供 EXR 檔案格式的規範與參考實作，EXR 是一種用於電影產業的影像儲存格式。從 3.1.0 到 3.2.7、 3.3.9、 、 3.4.9、 、 internal_exr_undo_piz（） 以帶符號 32 位元運算推進工作小波指標。因為 nx、ny 和 wcount 是 int，製作的 EXR 檔案可以讓這個產品溢出並包裹。下一個通道則從錯誤的位址解碼。小波解碼路徑是原地運作的，因此同時產生越界讀取與越界寫入。此漏洞在 、 3.3.9、 3.4.9及 中是固定的3.2.7。
    (CVE-2026-34588)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:15887 公告中提及的一個弱點影響。

    OpenEXR 是適用於高品質影像處理和儲存的開放原始碼高動態範圍浮點影像檔案格式。本文件提供 OpenEXR 的簡要概覽，並說明此格式的特定概念。此套件包含 OpenEXR 的二進位檔。

    安全性修正：

    * OpenEXR： OpenEXR：透過特製的 EXR 檔案 （CVE-2026-34588） 執行任意程式碼和資訊洩露

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 提供 EXR 檔案格式 (一種電影業的影像儲存格式) 的規格和參照實作。從 3.1.0 到 之前的 3.2.7、 3.3.9和 3.4.9中internal_exr_undo_piz() 會使具有帶正負號的 32 位元算術的工作小波指標前移。由於 nx、ny 和 wcount 為 int因此特製的 EXR 檔案可使此產品溢位和換行。然後下一個通道會從錯誤的位址解碼。Wavelet 解碼路徑會在適當位置運作因此會同時產生超出邊界讀取和超出邊界寫入。此弱點已在 3.2.7、 3.3.9和 3.4.9中修正。
    (CVE-2026-34588)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 OpenEXR 版本低於 1.7.1-8。因此，它會受到 ALAS2-2026-3267 公告中所提及的多個弱點影響。

    OpenEXR 提供 EXR 檔案格式的規範與參考實作，EXR 是一種用於電影產業的影像儲存格式。從版本 3.4.0 到版本之前 3.4.8，一個製作 B44 或 B44A EXR 檔案在任何透過 exr_decoding_run（） 解碼的應用程式中，都可能導致越界寫入。
    後果從立即崩潰（最可能）到相鄰堆積配置損壞（視版面配置而定）不等。此問題已在 3.4.8 版中修正。(CVE-2026-34544)

    OpenEXR 提供 EXR 檔案格式的規範與參考實作，EXR 是一種用於電影產業的影像儲存格式。從 3.1.0 到 3.2.7、 3.3.9、 、 3.4.9、 、 internal_exr_undo_piz（） 以帶符號 32 位元運算推進工作小波指標。因為 nx、ny 和 wcount 是 int，製作的 EXR 檔案可以讓這個產品溢出並包裹。下一個通道則從錯誤的位址解碼。小波解碼路徑是原地運作的，因此同時產生越界讀取與越界寫入。此漏洞在 、 3.3.9、 3.4.9及 中是固定的3.2.7。
    (CVE-2026-34588)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
311329	Amazon Linux 2023：openexr、openexr-devel、openexr-libs (ALAS2023-2026-1612)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
313746	RHEL 9：openexr (RHSA-2026:15887)	Nessus	Red Hat Local Security Checks	2026/5/11	2026/5/11	high
305103	Linux Distros 未修補的弱點：CVE-2026-34588	Nessus	Misc.	2026/4/6	2026/5/12	high
311215	Amazon Linux 2 ：OpenEXR， --advisory ALAS2-2026-3267 （ALAS-2026-3267）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high

偵測

搜尋 Plugin

high

high

high

high