リモートの Debian 11 ホストには、dsa-5299 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0.1より前のバージョンの OpenEXR の DwaCompressor に、ヒープバッファオーバーフローにつながる整数オーバーフローが見つかりました。リモートの攻撃者がこの欠陥を利用して、OpenEXR でコンパイルされたアプリケーションをクラッシュさせる可能性があります。
    (CVE-2021-23215)

  - 3.0.1より前のバージョンの OpenEXR の DwaCompressor に、ヒープバッファオーバーフローにつながる整数オーバーフローが見つかりました。リモートの攻撃者がこの欠陥を利用して、OpenEXR でコンパイルされたアプリケーションをクラッシュさせる可能性があります。この欠陥はCVE-2021-23215とは異なります。（CVE-2021-26260）

  - 3.0.5より前のバージョンに OpenEXR's ImfDeepScanLineInputFile 機能に欠陥があります。細工されたファイルを OpenEXR にリンクされたアプリケーションに送信できる攻撃者が、領域外読み取りを引き起こす可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性にあります。(CVE-2021-3598)

  - 3.0.5 より前のバージョンに OpenEXR の rleUncompress 機能の欠陥があります。細工されたファイルを OpenEXR にリンクされたアプリケーションに送信できる攻撃者が、領域外読み取りを引き起こす可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性にあります。(CVE-2021-3605)

  - OpenEXR が size_t <64 ビットのシステムで細工されたファイルを処理する際に、整数オーバーフローが発生する可能性があります。
    これにより、無効な bytesPerLine および maxBytesPerLine 値が発生し、アプリケーションの安定性に問題が発生したり、他の攻撃パスが発生したりする可能性があります。(CVE-2021-3933)

  - ImfChromaticities.cpp ルーチン RGBtoXYZ() には、「float Z = (1 - chroma.white.x - chroma.white.y) * Y / chroma.white.y;」や「chroma.green.y * (X + Z))) / d;」などの除算演算がありますが、除数は 0 値に対してチェックされません。特別に細工されたファイルにより、ゼロ除算状態がトリガーされ、OpenEXR とリンクされているプログラムの可用性に影響を与える可能性があります。(CVE-2021-3941)

  - OpenEXR から 3.1.4以前の 3.1.xには、ヒープベースのバッファオーバーフローが以下にあります。Imf_3_1: : LineCompositeTask: : execute (以下から呼び出される。IlmThread_3_1: : NullThreadPoolProvider: : addTask and IlmThread_3_1: : ThreadPool：: addGlobalTask)。注：
    db217f2 が適用できない可能性があります。(CVE-2021-45942)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DSA-5299-1: openexr - セキュリティ更新

medium Nessus プラグイン ID 168623

バージョン 1.3

バージョン 1.2

バージョン 1.3 Sep 15, 2023, 4:16 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Exploit attributes ("Exploit available" set to "True". "Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202309151616
バージョン 1.2 Dec 11, 2022, 1:44 PM New Plugin Feed: 202212111344