リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:2793-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenEXR の B44Compressor に欠陥が見つかりました。この欠陥により、細工されたファイルを送信できる攻撃者が OpenEXR によって処理され、アプリケーションがアクセスできるすべてのメモリを使い果たす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20298)

  - OpenEXR のマルチパート入力ファイル機能に欠陥が見つかりました。実際のパートがない細工されたマルチパート入力ファイルにより、NULL ポインターデリファレンスが発生する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20299)

  - OpenEXR/IlmImf/ImfHuf.cpp の OpenEXR の hufUncompress 機能に欠陥が見つかりました。この欠陥により、OpenEXR によって処理される細工されたファイルを送信できる攻撃者が、整数オーバーフローを発生させる可能性があります。
    この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20300)

  - OpenEXR の TiledInputFile 機能に欠陥が見つかりました。この欠陥により、OpenEXR によって処理される細工された単一パーツの非画像を送信できる攻撃者が、浮動小数点の例外エラーを発生させる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20302)

  - IlmImf/ImfTiledMisc.cpp の関数 dataWindowForTile() に欠陥が見つかりました。OpenEXR によって処理される細工されたファイルを送信できる攻撃者が、整数オーバーフローをトリガーし、ヒープでの領域外書き込みを引き起こす可能性があります。この欠陥による最大の影響は、アプリケーションの可用性に対するものですが、データの整合性に対する影響もいくぶんある可能性があります。(CVE-2021-20303)

  - OpenEXR の hufDecode 機能に欠陥が見つかりました。この欠陥により、細工されたファイルを渡すことができる攻撃者が OpenEXR によって処理され、未定義の右シフトエラーをトリガーする可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-20304)

  - 3.0.0-betaより前のバージョンのOpenEXRのB44の非圧縮機能に欠陥が見つかりました。細工されたファイルをOpenEXR に送信できる攻撃者がシフトオーバーフローをトリガーし、アプリケーションの可用性に影響を与える可能性があります。 (CVE-2021-3476)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新プログラム: openexr (SUSE-SU-2021:2793-1)

medium Nessus プラグイン ID 152711

バージョン 1.6