The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - OpenEXR: Heap-buffer-overflow in Imf_2_5::copyIntoFrameBuffer (CVE-2021-23169)

  - An integer overflow leading to a heap-buffer overflow was found in the DwaCompressor of OpenEXR in     versions before 3.0.1. An attacker could use this flaw to crash an application compiled with OpenEXR.
    (CVE-2021-23215)

  - An integer overflow leading to a heap-buffer overflow was found in the DwaCompressor of OpenEXR in     versions before 3.0.1. An attacker could use this flaw to crash an application compiled with OpenEXR. This     is a different flaw from CVE-2021-23215. (CVE-2021-26260)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

リモートの Redhat Enterprise Linux 7 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - OpenEXR: Imf_2_5::copyIntoFrameBuffer でのヒープバッファオーバーフロー (CVE-2021-23169)

  - 3.0.1より前のバージョンの OpenEXR の DwaCompressor に、ヒープバッファオーバーフローにつながる整数オーバーフローが見つかりました。リモートの攻撃者がこの欠陥を利用して、OpenEXR でコンパイルされたアプリケーションをクラッシュさせる可能性があります。
    (CVE-2021-23215)

  - 3.0.1より前のバージョンの OpenEXR の DwaCompressor に、ヒープバッファオーバーフローにつながる整数オーバーフローが見つかりました。リモートの攻撃者がこの欠陥を利用して、OpenEXR でコンパイルされたアプリケーションをクラッシュさせる可能性があります。この欠陥は CVE-2021-23215 とは異なります。(CVE-2021-26260)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - OpenEXR: Heap-buffer-overflow in Imf_2_5::copyIntoFrameBuffer (CVE-2021-23169)

  - A heap-based buffer overflow vulnerability exists in Academy Software Foundation OpenEXR 2.3.0 in     chunkOffsetReconstruction in ImfMultiPartInputFile.cpp that can cause a denial of service via a crafted     EXR file. (CVE-2020-16587)

  - A head-based buffer overflow exists in Academy Software Foundation OpenEXR 2.3.0 in writeTileData in     ImfTiledOutputFile.cpp that can cause a denial of service via a crafted EXR file. (CVE-2020-16589)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

遠端 Redhat Enterprise Linux 7 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - OpenEXR：Imf_2_5::copyIntoFrameBuffer 中的堆積緩衝區溢位 (CVE-2021-23169)

  - 在 OpenEXR DwaCompressor 3.0.1 之前的版本中發現導致堆積緩衝區溢位的整數溢位問題。攻擊者可利用此缺陷，損毀使用 OpenEXR 編譯的應用程式。
    (CVE-2021-23215)

  - 在 OpenEXR DwaCompressor 3.0.1 之前的版本中發現導致堆積緩衝區溢位的整數溢位問題。攻擊者可利用此缺陷，損毀使用 OpenEXR 編譯的應用程式。此缺陷與 CVE-2021-23215 不同。(CVE-2021-26260)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

远程 Redhat Enterprise Linux 8 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的多个漏洞影响。

  - OpenEXR：Imf_2_5::copyIntoFrameBuffer 中的堆缓冲区溢出 (CVE-2021-23169)

  - 在 ImfMultiPartInputFile.cpp 的 chunkOffsetReconstruction 中，Academy Software Foundation OpenEXR 2.3.0 中存在一个基于堆的缓冲区溢出漏洞，该漏洞可通过构建的 EXR 文件导致拒绝服务。(CVE-2020-16587)

  - 在 ImfTiledOutputFile.cpp 的 writeTileData 中，Academy Software Foundation OpenEXR 2.3.0 中存在一个基于堆的缓冲区溢出漏洞，该漏洞可通过构建的 EXR 文件导致拒绝服务。(CVE-2020-16589)

请注意，Nessus 并未测试这些问题，而是依赖于程序包管理器报告是否已安装程序包。

リモートの Redhat Enterprise Linux 8 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - OpenEXR: Imf_2_5::copyIntoFrameBuffer でのヒープバッファオーバーフロー (CVE-2021-23169)

  - ImfMultiPartInputFile.cpp の chunkOffsetReconstruction の Academy Software Foundation OpenEXR 2.3.0に、細工された EXR ファイルを介してサービス拒否を引き起こす可能性があるヒープベースのバッファオーバーフローの脆弱性が存在します。（CVE-2020-16587）

  - ImfMultiPartInputFile.cpp の writeTileData の Academy Software Foundation OpenEXR 2.3.0に、細工された EXR ファイルを介してサービス拒否を引き起こす可能性があるヒープベースのバッファオーバーフローが存在します。（CVE-2020-16589）

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

远程 Redhat Enterprise Linux 7 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的多个漏洞影响。

  - OpenEXR：Imf_2_5::copyIntoFrameBuffer 中的堆缓冲区溢出 (CVE-2021-23169)

  - 在 OpenEXR 3.0.1 之前版本中的 DwaCompressor 中发现一个导致堆缓冲区溢出的整数溢出漏洞。攻击者可利用此缺陷，造成使用 OpenEXR 编译的应用程序崩溃。
    (CVE-2021-23215)

  - 在 OpenEXR 3.0.1 之前版本中的 DwaCompressor 中发现一个导致堆缓冲区溢出的整数溢出漏洞。攻击者可利用此缺陷，造成使用 OpenEXR 编译的应用程序崩溃。此缺陷与 CVE-2021-23215 不同。(CVE-2021-26260)

请注意，Nessus 并未测试这些问题，而是依赖于程序包管理器报告是否已安装程序包。

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - OpenEXR：Imf_2_5::copyIntoFrameBuffer 中的堆積緩衝區溢位 (CVE-2021-23169)

  - 在 Academy Software Foundation OpenEXR 2.3.0 中，ImfMultiPartInputFile.cpp 的 chunkOffsetReconstruction 中存在一個堆積型緩衝區溢位弱點，可透過特製的 EXR 檔案造成拒絕服務。(CVE-2020-16587)

  - 在 Academy Software Foundation OpenEXR 2.3.0 中，ImfTiledOutputFile.cpp 的 writeTileData 中存在一個堆積型緩衝區溢位弱點，可透過特製的 EXR 檔案造成拒絕服務。(CVE-2020-16589)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
202484	RHEL 7 : openexr (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/7/16	2024/7/16	high
202484	RHEL 7: openexr (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/7/16	2024/7/16	high
202483	RHEL 8 : openexr (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/7/16	2024/7/16	high
202484	RHEL 7：openexr (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/7/16	2024/7/16	high
202483	RHEL 8：openexr（未修补的漏洞）	Nessus	Red Hat Local Security Checks	2024/7/16	2024/7/16	high
202483	RHEL 8: openexr (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/7/16	2024/7/16	high
202484	RHEL 7：openexr（未修补的漏洞）	Nessus	Red Hat Local Security Checks	2024/7/16	2024/7/16	high
202483	RHEL 8：openexr (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/7/16	2024/7/16	high

検出

プラグインの検索

high

high

high

high

high

high

high

high