Python ライブラリ OpenEXR 2.3.x / 3.x < 3.2.6 / 3.3.x < 3.3.8 / 3.4.x < 3.4.6 のヒープバッファオーバーフロー

high Nessus プラグイン ID 301138

Language:

概要

リモートホストにインストールされている Python ライブラリは、ヒープバッファオーバーフローの脆弱性の影響を受けます。

説明

リモートホストにインストールされている OpenEXR Python パッケージのバージョンは 2.3.x 、 3.2.6または 3.x より前の、 3.3.x より前の 3.3.8、またはより 3.4.x 前 3.4.6のです。したがって、ヒープバッファオーバーフローの脆弱性の影響を受けます

- CompositeDeepScanLine::readPixels では、多くのパーツにまたがる攻撃者が制御する大きなカウントの符号なし整数値のベクトルに、ピクセルごとの合計が累積されます。合計がモジュール 2^32 をラップし、アンダーサイズのコンポジットサンプルバッファ割り当てが発生します。後続のデコード操作によってこのバッファがオーバーランします。CVE-2026-27622

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。