PythonライブラリOpenEXR 3.4.0 < 3.4.13 DoS(CVE-2026-53532)

high Nessus プラグイン ID 341184

Language:

概要

リモートホストにインストールされている Python ライブラリは、サービス拒否の脆弱性による影響を受けます。

説明

リモートホストにインストールされているOpenEXR Pythonパッケージのバージョンは3.4.13より前の3.4.xです。したがって、サービス拒否の脆弱性の影響を受けます。

- 細工されたHTJ2K圧縮EXRファイルにより、信頼できない入力でexr_start_read()を呼び出すアプリケーションで無条件のプロセス中止が引き起こされます。このクラッシュは、下位 5 ビットがゼロの QCD マーカーによって引き起こされ、OpenEXR はこれをベンダーの OpenJPH ライブラリに渡します。OpenJPH は、回復可能なエラーではなくアサーションを使用するため、無効な値は abort() を直接呼び出し、周囲のエラー処理によって傍受されることはありません。
(CVE-2026-53532)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。