したがって、ALAS2023-2026-1481 のアドバイザリに記載されている脆弱性の影響を受けます。

    OpenEXR は、動画業界向けの画像保存形式である EXR ファイル形式の仕様と参照実装を提供します。CompositeDeepScanLine::readPixels では、ピクセルごとの合計が、多くのパーツにまたがる攻撃者が制御する大きなカウント用のベクトル<unsigned int> total_sizes に累積され、total_sizes[ptr] が係数 2^32 をラップします。 overall_sample_count はラップされた合計から派生し、samples[channel].resize(overall_sample_count) で使用されます。デコードポインターのセットアップ/消費が true サンプルカウントで進行し、コアアンパックgeneric_unpack_deep_pointersの書き込み操作がサイズの小さいコンポジットサンプルバッファをオーバーランします。この脆弱性は v3.2.6、v3.3.8、v3.4.6 で修正されています。CVE-2026-27622

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : openexr、openexr-devel、openexr-libs (ALAS2023-2026-1481)

high Nessus プラグイン ID 304296

バージョン 1.2