OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することがわかりました。ユーザーが、細工されたEXR画像ファイルを開くように誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2017-12596) 

Brandon Perry氏は、OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することを発見しました。ユーザーが、細工されたEXR画像ファイルを開くように誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2017-9110、CVE-2017-9112、CVE-2017-9116) 

Brandon Perry氏は、OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することを発見しました。細工された EXR 画像ファイルを開くようにユーザーが誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-9111、CVE-2017-9113、CVE-2017-9115) 

Tan Jie氏は、OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することを発見しました。細工された EXR 画像ファイルを開くようにユーザーが誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2018-18444)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、以下の脆弱性を修正します： CVE-2017-9110 CVE-2017-9111 CVE-2017-9112 CVE-2017-9113 CVE-2017-9114 CVE-2017-9115 CVE-2017-9116 CVE-2017-12596

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenexrの更新では、次の問題が修正されます：

  - CVE-2017-9110：OpenEXR で、ImfHuf.cppのhufDecode関数でサイズ2の無効な読み取りが実行されると、アプリケーションがクラッシュする可能性があります（bsc#1040107）。

  - CVE-2017-9114：OpenEXR で、ImfFastHuf.cppのrefill関数でサイズ1の無効な読み取りにより、アプリケーションがクラッシュする可能性があります（bsc#1040114）。

  - CVE-2017-12596：In OpenEXR, a crafted image causes a heap-based buffer over-read in the hufDecode function in IlmImf/ImfHuf.cpp during exrmaketiled execution; it could have resulted in denial of service or possibly unspecified other impact. (bsc#1052522)

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR 2.2.0 で、細工された画像が、exrmaketiled 実行中に IlmImf/ImfHuf.cpp の hufDecode 関数でヒープベースのバッファオーバーリードを引き起こします。これにより、サービス拒否が発生したり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-12596)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

不正なEXR 画像ファイルが処理されると、サービス拒否や任意のコードの実行につながる可能性がある複数のセキュリティ問題が、OpenEXR画像ライブラリで見つかりました。

Debian 9「Stretch」では、これらの問題はバージョン2.2.0-11+deb9u1で修正されています。

お使いのopenexrパッケージをアップグレードすることをお勧めします。

openexrの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/openexr

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenexrの更新では、以下の問題を修正します：

  - CVE-2017-9110：OpenEXR で、ImfHuf.cppのhufDecode関数でサイズ2の無効な読み取りが実行されると、アプリケーションがクラッシュする可能性があります（bsc#1040107）。

  - CVE-2017-9114：OpenEXR で、ImfFastHuf.cppのrefill関数でサイズ1の無効な読み取りにより、アプリケーションがクラッシュする可能性があります（bsc#1040114）。

  - CVE-2017-12596：OpenEXRで、細工された画像が、exrmaketiled実行中にIlmImf/ImfHuf.cppのhufDecode関数でヒープベースのバッファオーバーリードを引き起こします。これにより、サービス拒否が発生したり、詳細不明なその他の影響を与える可能性があります。（bsc#1052522）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このOpenEXRの更新では、以下の問題を修正します：

  - CVE-2017-9110：OpenEXR で、ImfHuf.cppのhufDecode関数でサイズ2の無効な読み取りが実行されると、アプリケーションがクラッシュする可能性があります（bsc#1040107）。

  - CVE-2017-9114：OpenEXR で、ImfFastHuf.cppのrefill関数でサイズ1の無効な読み取りにより、アプリケーションがクラッシュする可能性があります（bsc#1040114）。

  - CVE-2017-12596：OpenEXRで、細工された画像が、exrmaketiled実行中にIlmImf/ImfHuf.cppのhufDecode関数でヒープベースのバッファオーバーリードを引き起こします。これにより、サービス拒否が発生したり、詳細不明なその他の影響を与える可能性があります。（bsc#1052522）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129712	Ubuntu 16.04 LTS / 18.04 LTS : OpenEXRの脆弱性 (USN-4148-1)	Nessus	Ubuntu Local Security Checks	2019/10/8	2025/9/3	high
107040	Fedora 26：mingw-OpenEXR（2018-f5d2f4ec0d）	Nessus	Fedora Local Security Checks	2018/2/28	2025/10/27	high
107184	openSUSEセキュリティ更新プログラム：openexr（openSUSE-2018-229）	Nessus	SuSE Local Security Checks	2018/3/7	2025/10/24	high
220461	Linux Distros のパッチ未適用の脆弱性: CVE-2017-12596	Nessus	Misc.	2025/3/4	2025/9/5	high
140057	Debian DLA-2358-1: openexrセキュリティ更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
107034	Fedora 27：mingw-OpenEXR（2018-b152c791cc）	Nessus	Fedora Local Security Checks	2018/2/28	2025/10/27	high
107131	SUSE SLED12 / SLES12セキュリティ更新プログラム：openexr（SUSE-SU-2018:0585-1）	Nessus	SuSE Local Security Checks	2018/3/5	2025/10/27	high
107132	SUSE SLES11セキュリティ更新プログラム：OpenEXR（SUSE-SU-2018:0587-1）	Nessus	SuSE Local Security Checks	2018/3/5	2025/10/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high