AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:openexr/openexr-devel/openexr-libsの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1784118526)

medium Nessus プラグイン ID 361677

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1784118526アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- OpenEXR が size_t <64 ビットのシステムで細工されたファイルを処理する際に、整数オーバーフローが発生する可能性があります。
これにより、無効な bytesPerLine および maxBytesPerLine 値が発生し、アプリケーションの安定性に問題が発生したり、他の攻撃パスが発生したりする可能性があります。(CVE-2021-3933)

- 3.1.4より前のOpenEXR3.1.x、Imf_3_1::LineCompositeTask::execute(IlmThread_3_1::NullThreadPoolProvider::addTaskおよびIlmThread_3_1::ThreadPool::addGlobalTaskから呼び出されます)にヒープベースのバッファオーバーフローがあります。注意:
db217f2 が適用できない可能性があります。(CVE-2021-45942)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。