リモートの Ubuntu 16.04 LTS / LTS 18.04 ホストには、USN-5150-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ImfChromaticities.cpp ルーチン RGBtoXYZ() には、「float Z = (1 - chroma.white.x - chroma.white.y) * Y / chroma.white.y;」や「chroma.green.y * (X + Z))) / d;」などの除算演算がありますが、除数は 0 値に対してチェックされません。特別に細工されたファイルにより、ゼロ除算状態がトリガーされ、OpenEXR とリンクされているプログラムの可用性に影響を与える可能性があります。(CVE-2021-3941)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04ESM/18.04 LTS : OpenEXR の脆弱性 (USN-5150-1)

medium Nessus プラグイン ID 155655

バージョン 1.6