Python ライブラリ OpenEXR 3.3.x < 3.3.7 / 3.4.x < 3.4.5 ヒープバッファオーバーフローOOB Read

medium Nessus プラグイン ID 301139

Language:

概要

リモートホストにインストールされている Python ライブラリは、ヒープバッファオーバーフローの脆弱性の影響を受けます。

説明

リモートホストにインストールされている OpenEXR Python パッケージのバージョンは、 3.3.x3.3.7 ] より前のまたは 3.4.x より前の 3.4.5です。したがって、ヒープバッファオーバーフローの脆弱性の影響を受けます

- メモリマップされた IStream を通じて無効な形式の EXR ファイルを解析する際に、ImfContextInit.cpp の istream_nonparallel_read 関数でヒープバッファオーバーフロー領域外読み取りが発生します。符号付き整数減算が、size_t に暗黙のうちに変換される負の値を生成することで、膨大な長さが memcpy に渡されます。CVE-2026-26981

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。