遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-5150-1 公告中所提及的一個弱點影響。

  - ImfChromaticities.cpp 常式 RGBtoXYZ() 中有一些除法運算，例如 `float Z = (1 - chroma.white.x - chroma.white.y) * Y / chroma.white.y;` 和 `chroma. Green.y * (X + Z))) / d;`，但系統未檢查除數是否有 0 值。特製的檔案可觸發除以零情形，進而影響與 OpenEXR 連結之程式的可用性。(CVE-2021-3941)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM/18.04 LTS：OpenEXR 弱點 (USN-5150-1)

medium Nessus Plugin ID 155655

版本 1.5