This update backports fixes for CVE-2018-18443 and CVE-2018-18444.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

この更新プログラムは、CVE-2018-18443およびCVE-2018-18444の修正をバックポートします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Cary Phillipsによる報告: 

OpenEXR（IlmBase）v2.4.0は、次のセキュリティの脆弱性を修正します: 

- CVE-2018-18444問題#351メモリ不足

- CVE-2018-18443問題#350ヒープバッファオーバーフロー

関連するパッチがFreeBSDポートにバックポートされました。

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - OpenEXR：makeMultiView.cpp 中的超出邊界寫入 (CVE-2018-18444)

  - OpenEXR 2.3.0 在 IlmBase/IlmThread/IlmThreadPool.cpp 的 ThreadPool 中有記憶體洩漏問題，exrmultiview 即為一例。(CVE-2018-18443)

  - 在 OpenEXR 2.4.1 之前版本中發現一個問題。ImfOptimizedPixelReading.h 中有一個超出邊界讀取問題。(CVE-2020-11758)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

远程 Redhat Enterprise Linux 8 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的多个漏洞影响。

  - OpenEXR：makeMultiView.cpp 中的越界写入 (CVE-2018-18444)

  - OpenEXR 2.3.0 在 IlmBase/IlmThread/IlmThreadPool.cpp 的 ThreadPool 中存在内存泄漏，exrmultiview 即是一例。(CVE-2018-18443)

  - 2.4.1 之前的 OpenEXR 版本中发现一个问题。ImfOptimizedPixelReading.h 中存在越界读取漏洞。(CVE-2020-11758)

请注意，Nessus 并未测试这些问题，而是依赖于程序包管理器报告是否已安装程序包。

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - OpenEXR: Out-of-bounds write in makeMultiView.cpp (CVE-2018-18444)

  - OpenEXR 2.3.0 has a memory leak in ThreadPool in IlmBase/IlmThread/IlmThreadPool.cpp, as demonstrated by     exrmultiview. (CVE-2018-18443)

  - An issue was discovered in OpenEXR before 2.4.1. There is an out-of-bounds read in     ImfOptimizedPixelReading.h. (CVE-2020-11758)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

Cary Phillips reports :

OpenEXR (IlmBase) v2.4.0 fixes the following security vulnerabilities :

- CVE-2018-18444 Issue #351 Out of Memory

- CVE-2018-18443 Issue #350 heap-buffer-overflow

The relevant patches have been backported to the FreeBSD ports.

リモートの Redhat Enterprise Linux 8 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - OpenEXR: makeMultiView.cpp での領域外書き込みを修正しました (CVE-2018-18444)

  - OpenEXR 2.3.0 には、exrmultiview によって実証されているように、IlmBase/IlmThread/IlmThreadPool.cpp の ThreadPool にメモリリークがあります。(CVE-2018-18443)

  - 2.4.1 以前の OpenEXR で問題が発見されました。ImfOptimizedPixelReading.h に領域外読み取りがあります。(CVE-2020-11758)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131199	Fedora 31 : mingw-OpenEXR / mingw-ilmbase (2019-5b062c4a3b)	Nessus	Fedora Local Security Checks	2019/11/22	2024/4/10	high
131199	Fedora 31：mingw-OpenEXR/mingw-ilmbase（2019-5b062c4a3b）	Nessus	Fedora Local Security Checks	2019/11/22	2024/4/10	high
132429	FreeBSD：OpenEXR -- ヒープバッファオーバーフロー、およびメモリ不足のバグ（e4d9dffb-2a32-11ea-9693-e1b3f6feec79）	Nessus	FreeBSD Local Security Checks	2019/12/30	2024/4/2	high
199439	RHEL 8：openexr (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/16	high
199439	RHEL 8：openexr（未修补的漏洞）	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/16	high
131205	Fedora 30 : mingw-OpenEXR (2019-ce3385517b)	Nessus	Fedora Local Security Checks	2019/11/22	2024/4/10	high
199439	RHEL 8 : openexr (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/16	high
132429	FreeBSD : OpenEXR -- heap buffer overflow, and out-of-memory bugs (e4d9dffb-2a32-11ea-9693-e1b3f6feec79)	Nessus	FreeBSD Local Security Checks	2019/12/30	2024/4/2	high
131205	Fedora 30：mingw-OpenEXR（2019-ce3385517b）	Nessus	Fedora Local Security Checks	2019/11/22	2024/4/10	high
199439	RHEL 8: openexr (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/16	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high