リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2021:14846-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-20298:B44Compressor のメモリ不足を修正しました(bsc#1188460)。
    - CVE-2021-20300:Imf_2_5:hufUncompress の整数オーバーフローを修正しました(bsc#1188458)。
    - CVE-2021-20303:Imf_2_5::copyIntoFrameBuffe のヒープバッファオーバーフローを修正しました(bsc#1188457)。
    - CVE-2021-20304:Imf_2_5:hufDecode で未定義のシフトを修正しました(bsc#1188461)。
    - CVE-2021-3941:Imf_3_1:RGBtoXYZ でのゼロ除算を修正しました(bsc#1192556)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES11 セキュリティ更新プログラム:OpenEXR(SUSE-SU-2021:14846-1)

medium Nessus プラグイン ID 155801

バージョン 1.10