リモートの SUSE Linux SLES15ホストにインストールされているパッケージは、SUSE- SU-2022: 0062-2 のアドバイザリに記載されている脆弱性の影響を受けます。

  - OpenEXR から 3.1.4以前の 3.1.xには、ヒープベースのバッファオーバーフローが以下にあります。Imf_3_1: : LineCompositeTask: : execute (以下から呼び出される。IlmThread_3_1: : NullThreadPoolProvider: : addTask and IlmThread_3_1: : ThreadPool：: addGlobalTask) 。注：
    db217f2 が適用できない可能性があります。 (CVE-2021-45942)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

SUSE SLES15セキュリティ更新プログラム：openexr (SUSE-SU-2022:0062-2)

medium Nessus プラグイン ID 158061

バージョン 1.6