現已提供適用於 Slackware 14.2 和最新版本的新 openexr 套件，可修正多個安全性問題。

在 OpenEXR 影像庫中發現多個安全性問題，在處理格式錯誤的 EXR 影像檔案時，這些問題會導致拒絕服務，並可能造成任意程式碼執行。

Brandon Perry 發現 OpenEXR 未正確處理某些格式錯誤的 EXR 影像檔案。如果使用者受到誘騙而開啟特製 EXR 檔案，遠端攻擊者就可造成拒絕服務，或可能執行任意程式碼。此問題僅適用於 Ubuntu 20.04 LTS。(CVE-2017-9111、CVE-2017-9113、CVE-2017-9115)

Tan Jie 發現 OpenEXR 未正確處理某些格式錯誤的 EXR 影像檔案。如果使用者受到誘騙而開啟特製 EXR 檔案，遠端攻擊者就可造成拒絕服務，或可能執行任意程式碼。此問題僅適用於 Ubuntu 20.04 LTS。(CVE-2018-18444)

Samuel Gross 發現，OpenEXR 未正確處理某些格式錯誤的 EXR 影像檔案。如果使用者遭到誘騙而開啟特別構建的 EXR 檔案，則遠端攻擊者可造成拒絕服務，或可能執行任意程式碼。(CVE-2020-11758、CVE-2020-11759、CVE-2020-11760、CVE-2020-11761、CVE-2020-11762、CVE-2020-11763、CVE-2020-11764)

據發現，OpenEXR 未正確處理某些格式錯誤的 EXR 影像檔案。如果使用者遭誘騙而開啟特別構建的 EXR 影像檔案，則攻擊者可造成拒絕服務。
(CVE-2020-11765).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，OpenEXR 未正確處理某些格式錯誤的 EXR 影像檔案。如果使用者受到誘騙而開啟特製 EXR 檔案，遠端攻擊者就可造成拒絕服務，或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2017-12596)

Brandon Perry 發現 OpenEXR 未正確處理某些格式錯誤的 EXR 影像檔案。如果使用者受到誘騙而開啟特製 EXR 檔案，遠端攻擊者就可造成拒絕服務，或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2017-9110、CVE-2017-9112、CVE-2017-9116)

Brandon Perry 發現 OpenEXR 未正確處理某些格式錯誤的 EXR 影像檔案。如果使用者受到誘騙而開啟特製 EXR 檔案，遠端攻擊者就可造成拒絕服務，或可能執行任意程式碼。(CVE-2017-9111、CVE-2017-9113、CVE-2017-9115)

Tan Jie 發現 OpenEXR 未正確處理某些格式錯誤的 EXR 影像檔案。如果使用者受到誘騙而開啟特製 EXR 檔案，遠端攻擊者就可造成拒絕服務，或可能執行任意程式碼。(CVE-2018-18444)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenEXR 影像庫中發現多個安全性問題，在處理格式錯誤的 EXR 影像檔案時，這些問題會導致拒絕服務，並可能造成任意程式碼執行。

針對 Debian 9「Stretch」，已在 2.2.0-11+deb9u1 版本中修正這些問題。

建議您升級 openexr 套件。

如需有關 openexr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openexr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
103570	Slackware 14.2 / 最新版本：openexr (SSA:2017-274-01)	Nessus	Slackware Local Security Checks	2017/10/2	2021/1/14	high
140061	Debian DSA-4755-1：openexr - 安全性更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
136028	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：OpenEXR 弱點 (USN-4339-1)	Nessus	Ubuntu Local Security Checks	2020/4/28	2023/10/20	high
129712	Ubuntu 16.04 LTS / 18.04 LTS：OpenEXR 弱點 (USN-4148-1)	Nessus	Ubuntu Local Security Checks	2019/10/8	2023/10/20	high
140057	Debian DLA-2358-1：openexr 安全性更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high

偵測

搜尋 Plugin

high

high

high

high

high