PythonライブラリOpenEXR 3.4.0 < 3.4.14 DoS(CVE-2026-68516)

medium Nessus プラグイン ID 341183

Language:

概要

リモートホストにインストールされている Python ライブラリは、サービス拒否の脆弱性による影響を受けます。

説明

リモートホストにインストールされているOpenEXR Pythonパッケージのバージョンは3.4.14より前の3.4.xです。したがって、サービス拒否の脆弱性の影響を受けます。

- 細工された HTJ2K 圧縮 EXR、その JPEG 2000 SIZ フィールドが最初のタイルを可視画像の外に配置すると、ベンダーの OpenJPH AVX2 デコーダー内の無効なタイルおよびコードブロックジオメトリに到達し、スタック領域外書き込みおよびサービス拒否が引き起こされる可能性があります。OpenEXR の HTJ2K パスは、最初のタイルが画像と交差していない SIZ 画像オフセット/タイルグリッドジオメトリを拒否しません。(CVE-2026-68516)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。