Cary Phillipsによる報告: 

OpenEXR（IlmBase）v2.4.0は、次のセキュリティの脆弱性を修正します: 

- CVE-2018-18444問題#351メモリ不足

- CVE-2018-18443問題#350ヒープバッファオーバーフロー

関連するパッチがFreeBSDポートにバックポートされました。

OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することがわかりました。ユーザーが、細工されたEXR画像ファイルを開くように誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2017-12596) 

Brandon Perry氏は、OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することを発見しました。ユーザーが、細工されたEXR画像ファイルを開くように誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2017-9110、CVE-2017-9112、CVE-2017-9116) 

Brandon Perry氏は、OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することを発見しました。細工された EXR 画像ファイルを開くようにユーザーが誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-9111、CVE-2017-9113、CVE-2017-9115) 

Tan Jie氏は、OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することを発見しました。細工された EXR 画像ファイルを開くようにユーザーが誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2018-18444)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenexrの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2018-18444：makeMultiView.cppでの領域外書き込みを修正しました（bsc#1113455）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このopenexrの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-18444：makeMultiView.cppでの領域外書き込みを修正しました（bsc#1113455）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このopenexrの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2017-9111：ImfOptimizedPixelReading.hのstoreSSE関数におけるサイズ8の無効な書き込みを修正しました（bsc#1040109）。

CVE-2017-9113：ImfInputFile.cppのbufferedReadPixels関数におけるサイズ1の無効な書き込みを修正しました（bsc#1040113）。

CVE-2017-9115：=演算子関数inhalf.hのサイズ2の無効な書き込みを修正しました（bsc#1040115）。

CVE-2018-18444：makeMultiView.cppでの領域外書き込みを修正しました（bsc#1113455）。

CVE-2017-9112：ImfHuf.cppのgetBits関数におけるサイズ1の無効な読み取りを修正しました（bsc#1040112）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新プログラムは、CVE-2018-18443およびCVE-2018-18444の修正をバックポートします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Brandon Perry氏は、OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することを発見しました。細工されたEXR画像ファイルを開くようにユーザーが誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題が該当するのはUbuntu 20.04 LTSのみです。(CVE-2017-9111、CVE-2017-9113、CVE-2017-9115) 

Tan Jie氏は、OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することを発見しました。細工されたEXR画像ファイルを開くようにユーザーが誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのはUbuntu 20.04 LTSのみです。(CVE-2018-18444) 

Samuel Gross氏は、OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することを発見しました。細工されたEXR画像ファイルを開くようにユーザーが誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2020-11758、CVE-2020-11759、CVE-2020-11760、CVE-2020-11761、CVE-2020-11762、CVE-2020-11763、CVE-2020-11764) 

OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することがわかりました。細工されたEXR画像ファイルを開くようにユーザーが騙された場合、攻撃者がサービス拒否を引き起こす可能性があります。
(CVE-2020-11765)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Redhat Enterprise Linux 8 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - OpenEXR: makeMultiView.cpp での領域外書き込みを修正しました (CVE-2018-18444)

  - OpenEXR 2.3.0 には、exrmultiview によって実証されているように、IlmBase/IlmThread/IlmThreadPool.cpp の ThreadPool にメモリリークがあります。(CVE-2018-18443)

  - 2.4.1 以前の OpenEXR で問題が発見されました。ImfOptimizedPixelReading.h に領域外読み取りがあります。(CVE-2020-11758)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
132429	FreeBSD：OpenEXR -- ヒープバッファオーバーフロー、およびメモリ不足のバグ（e4d9dffb-2a32-11ea-9693-e1b3f6feec79）	Nessus	FreeBSD Local Security Checks	2019/12/30	2024/4/2	high
129712	Ubuntu 16.04 LTS / 18.04 LTS : OpenEXRの脆弱性 (USN-4148-1)	Nessus	Ubuntu Local Security Checks	2019/10/8	2023/10/20	high
124109	SUSE SLED15 / SLES15セキュリティ更新プログラム：openexr（SUSE-SU-2019:0954-1）	Nessus	SuSE Local Security Checks	2019/4/17	2024/6/3	high
124292	openSUSEセキュリティ更新プログラム：openexr（openSUSE-2019-1265）	Nessus	SuSE Local Security Checks	2019/4/25	2024/5/31	high
127039	SUSE SLED12 / SLES12セキュリティ更新プログラム：openexr（SUSE-SU-2019:1962-1）	Nessus	SuSE Local Security Checks	2019/7/25	2024/5/8	high
131199	Fedora 31：mingw-OpenEXR/mingw-ilmbase（2019-5b062c4a3b）	Nessus	Fedora Local Security Checks	2019/11/22	2024/4/10	high
136028	Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS: OpenEXRの脆弱性 (USN-4339-1)	Nessus	Ubuntu Local Security Checks	2020/4/28	2023/10/20	high
199439	RHEL 8: openexr (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/16	high
131205	Fedora 30：mingw-OpenEXR（2019-ce3385517b）	Nessus	Fedora Local Security Checks	2019/11/22	2024/4/10	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high