在 OpenEXR 影像庫中發現多個安全性問題，在處理格式錯誤的 EXR 影像檔案時，這些問題會導致拒絕服務，並可能造成任意程式碼執行。

針對 Debian 9「Stretch」，已在 2.2.0-11+deb9u1 版本中修正這些問題。

建議您升級 openexr 套件。

如需有關 openexr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openexr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4039 公告中所提及的多個弱點影響。

  - OpenEXR：Huffman 解壓縮期間發生超出邊界讀取 (CVE-2020-11761)

  - OpenEXR：ImfTileOffsets.cpp 中存在 std: : 向量超出邊界讀取和寫入 (CVE-2020-11763)

  - OpenEXR：ImfMisc.cpp 的 copyIntoFrameBuffer 函式中存在超出邊界寫入問題 (CVE-2020-11764)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202107-27 中所述的弱點影響 (OpenEXR：多個弱點)

    在 OpenEXR 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 OpenEXR 套件受到多個弱點影響：

  - 在 OpenEXR 2.4.1 之前版本中發現一個問題。在 Huffman 解壓縮期間發生超出邊界讀取，ImfFastHuf.cpp 中的 FastHufDecoder: ：refill 即為一例。(CVE-2020-11761)

  - 在 OpenEXR 2.4.1 之前版本中發現一個問題。存在 std: ：向量超出邊界讀取和寫入， ImfTileOffsets.cpp 即為一例 。(CVE-2020-11763)

  - 在 OpenEXR 2.4.1 之前版本中發現一個問題。ImfMisc.cpp 的 copyIntoFrameBuffer 中存在超出邊界寫入問題。(CVE-2020-11764)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1499 公告中所提及的多個弱點影響。

  - 在 OpenEXR 2.4.1 之前版本中發現一個問題。在 Huffman 解壓縮期間發生超出邊界讀取，ImfFastHuf.cpp 中的 FastHufDecoder: : refill 即為一例。(CVE-2020-11761)

  - 在 OpenEXR 2.4.1 之前版本中發現一個問題。存在 std: : 向量超出邊界讀取和寫入， ImfTileOffsets.cpp 即為一例 。(CVE-2020-11763)

  - 在 OpenEXR 2.4.1 之前版本中發現一個問題。ImfMisc.cpp 的 copyIntoFrameBuffer 中存在超出邊界寫入問題。(CVE-2020-11764)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS / Mac OS X 版本為 10.13.6 安全性更新 2020-004 之前的 10.13.x 版、10.14.6 安全性更新 2020-004 之前的 10.14.x 版或 10.15.6 之前的 10.15.x 版。因此，它會受到包括以下在內的多個弱點影響：

  - 在 Linux、FreeBSD、OpenBSD、MacOS、iOS 和 Android 中發現的一個弱點，其允許惡意存取點或相鄰使用者判斷連線的使用者是否正在使用 VPN，對使用者所造訪的網站進行正面推斷，並確定使用中的正確序列和確認編號，進而允許惡意執行者將資料插入 TCP 資料流。這可以提供攻擊者劫持 VPN 通道內作用中連線所需的所有內容。(CVE-2019-14899)

  - cyrus-sasl (即 Cyrus SASL) 2.1.27 有一個超出邊界寫入問題，會透過格式錯誤的 LDAP 封包導致 OpenLDAP 中發生未經驗證的遠端拒絕服務。最終因 cyrus-sasl 的 common.c 中 _sasl_add_string 的差一錯誤導致 OpenLDAP 損毀。 (CVE-2019-19906)

  - 在 8.1.0881 之前的 Vim 中，使用者可透過指令碼介面 (例如 Python、Ruby 或 Lua) 規避 rvim 受限模式並執行任意 OS 命令。(CVE-2019-20807)

  - rsync 3.1.1允許遠端攻擊者透過對同步路徑中的檔案發動符號連結攻擊，寫入任意檔案 (CVE-2014-9512)。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

在 OpenEXR 影像庫中發現多個安全性問題，在處理格式錯誤的 EXR 影像檔案時，這些問題會導致拒絕服務，並可能造成任意程式碼執行。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-4039 公告中提及的多個弱點影響。

  - 在 OpenEXR 2.4.1 之前版本中發現一個問題。在 Huffman 解壓縮期間發生超出邊界讀取，ImfFastHuf.cpp 中的 FastHufDecoder: : refill 即為一例。(CVE-2020-11761)

  - 在 OpenEXR 2.4.1 之前版本中發現一個問題。存在 std: : 向量超出邊界讀取和寫入， ImfTileOffsets.cpp 即為一例 。(CVE-2020-11763)

  - 在 OpenEXR 2.4.1 之前版本中發現一個問題。ImfMisc.cpp 的 copyIntoFrameBuffer 中存在超出邊界寫入問題。(CVE-2020-11764)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 OpenEXR 套件受到多個弱點影響：

  - 在 OpenEXR 2.4.1 之前版本中發現一個問題。存在 std: : 向量超出邊界讀取和寫入， ImfTileOffsets.cpp 即為一例 。(CVE-2020-11763)

  - 在 OpenEXR 2.4.1 之前版本中發現一個問題。ImfMisc.cpp 的 copyIntoFrameBuffer 中存在超出邊界寫入問題。(CVE-2020-11764)

  - 在 OpenEXR 2.4.1 之前版本中發現一個問題。在 Huffman 解壓縮期間發生超出邊界讀取，ImfFastHuf.cpp 中的 FastHufDecoder: : refill 即為一例。(CVE-2020-11761)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Brandon Perry 發現 OpenEXR 未正確處理某些格式錯誤的 EXR 影像檔案。如果使用者受到誘騙而開啟特製 EXR 檔案，遠端攻擊者就可造成拒絕服務，或可能執行任意程式碼。此問題僅適用於 Ubuntu 20.04 LTS。(CVE-2017-9111、CVE-2017-9113、CVE-2017-9115)

Tan Jie 發現 OpenEXR 未正確處理某些格式錯誤的 EXR 影像檔案。如果使用者受到誘騙而開啟特製 EXR 檔案，遠端攻擊者就可造成拒絕服務，或可能執行任意程式碼。此問題僅適用於 Ubuntu 20.04 LTS。(CVE-2018-18444)

Samuel Gross 發現，OpenEXR 未正確處理某些格式錯誤的 EXR 影像檔案。如果使用者遭到誘騙而開啟特別構建的 EXR 檔案，則遠端攻擊者可造成拒絕服務，或可能執行任意程式碼。(CVE-2020-11758、CVE-2020-11759、CVE-2020-11760、CVE-2020-11761、CVE-2020-11762、CVE-2020-11763、CVE-2020-11764)

據發現，OpenEXR 未正確處理某些格式錯誤的 EXR 影像檔案。如果使用者遭誘騙而開啟特別構建的 EXR 影像檔案，則攻擊者可造成拒絕服務。
(CVE-2020-11765).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2020: 4039 公告中所提及的多個弱點影響。

  - OpenEXR：Huffman 解壓縮期間發生超出邊界讀取 (CVE-2020-11761)

  - OpenEXR：ImfTileOffsets.cpp 中存在 std: : 向量超出邊界讀取和寫入 (CVE-2020-11763)

  - OpenEXR：ImfMisc.cpp 的 copyIntoFrameBuffer 函式中存在超出邊界寫入問題 (CVE-2020-11764)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：

  - OpenEXR：Huffman 解壓縮期間發生超出邊界讀取 (CVE-2020-11761)

  - OpenEXR：ImfTileOffsets.cpp 中存在 std: : 向量超出邊界讀取和寫入 (CVE-2020-11763)

  - OpenEXR：ImfMisc.cpp 的 copyIntoFrameBuffer 函式中存在超出邊界寫入問題 (CVE-2020-11764)

ID	名稱	產品	系列	已發布	已更新	嚴重性
140057	Debian DLA-2358-1：openexr 安全性更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
141030	RHEL 7：OpenEXR (RHSA-2020: 4039)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/2/16	medium
157033	GLSA-202107-27：OpenEXR：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	medium
154562	NewStart CGSL CORE 5.05 / MAIN 5.05：OpenEXR 多個弱點 (NS-SA-2021-0149)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	medium
141952	Amazon Linux 2：OpenEXR (ALAS-2020-1499)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/2/13	medium
141100	macOS 10.15.x < 10.15.6 / 10.14.x < 10.14.6 安全性更新 2020-004 / 10.13.x < 10.13.6 安全性更新 2020-004	Nessus	MacOS X Local Security Checks	2020/10/1	2022/11/21	critical
140061	Debian DSA-4755-1：openexr - 安全性更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
141224	Oracle Linux 7：OpenEXR (ELSA-2020-4039)	Nessus	Oracle Linux Local Security Checks	2020/10/7	2024/2/16	medium
147238	NewStart CGSL CORE 5.04 / MAIN 5.04：OpenEXR 多個弱點 (NS-SA-2021-0031)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/16	medium
136028	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：OpenEXR 弱點 (USN-4339-1)	Nessus	Ubuntu Local Security Checks	2020/4/28	2023/10/20	high
141592	CentOS 7：OpenEXR (CESA-2020: 4039)	Nessus	CentOS Local Security Checks	2020/10/20	2024/2/15	medium
141748	Scientific Linux 安全性更新：SL7.x x86_64 上的 OpenEXR (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	medium

偵測

搜尋 Plugin

high

medium

medium

medium

medium

critical

high

medium

medium

high

medium

medium