したがって、ALAS2023-2023-022 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenEXR の hufDecode 機能に欠陥が見つかりました。この欠陥により、細工されたファイルを渡すことができる攻撃者が OpenEXR によって処理され、未定義の右シフトエラーをトリガーする可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20304）

  - OpenEXR が size_t <64 ビットのシステムで細工されたファイルを処理する際に、整数オーバーフローが発生する可能性があります。
    これにより、無効な bytesPerLine および maxBytesPerLine 値が発生し、アプリケーションの安定性に問題が発生したり、他の攻撃パスが発生したりする可能性があります。(CVE-2021-3933)

  - ImfChromaticities.cpp ルーチン RGBtoXYZ() には、「float Z = (1 - chroma.white.x - chroma.white.y) * Y / chroma.white.y;」や「chroma.green.y * (X + Z))) / d;」などの除算演算がありますが、除数は 0 値に対してチェックされません。特別に細工されたファイルにより、ゼロ除算状態がトリガーされ、OpenEXR とリンクされているプログラムの可用性に影響を与える可能性があります。(CVE-2021-3941)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2023 : openexr、openexr-devel、openexr-libs (ALAS2023-2023-022)

high Nessus プラグイン ID 173075

バージョン 1.2

バージョン 1.0

バージョン 1.2 Feb 20, 2024, 3:54 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202402201554
バージョン 1.0 Mar 22, 2023, 12:14 AM New Plugin Feed: 202303220014