不正なEXR 画像ファイルが処理されると、サービス拒否や任意のコードの実行につながる可能性がある複数のセキュリティ問題が、OpenEXR画像ライブラリで見つかりました。

このopenexrの更新では、次の修正が提供されます：

修正されたセキュリティ問題：

  - CVE-2020-11765：DwaCompressorによるImfXdr.h読み取り関数の使用時の1つずれるエラーを修正しました：Classifier：Classifier（bsc#1169575）。

  - CVE-2020-11764：ImfMisc.cpp内のcopyIntoFrameBufferでの領域外書き込みを修正しました（bsc#1169574）。

  - CVE-2020-11763：ImfTileOffsets.cppで実証されている、領域外読み取りと領域外書き込みを修正しました（bsc#1169576）。

  - CVE-2020-11762：PDFiumでの領域外読み取り/書き込みを修正しましたuncompressでの領域外読み取りと領域外書き込みを修正しました（bsc#1169549）。

  - CVE-2020-11761：ImfFastHuf.cpp内のFastHufDecoder：refillで実証されている、Huffmanの解凍中の領域外読み取りを修正しました（bsc#1169578）。

  - CVE-2020-11760：ImfRle.cpp内のrleUncompressでのRLE解凍中の領域外読み取りを修正しました（bsc#1169580）。

  - CVE-2020-11758：ImfOptimizedPixelReading.h内の領域外読み取りを修正しました（bsc#1169573）。

修正された非セキュリティ問題：

  - x86_64上でパッケージをビルドする際にテストを有効にします。
    （bsc#1146648）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Brandon Perry氏は、OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することを発見しました。細工されたEXR画像ファイルを開くようにユーザーが誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題が該当するのはUbuntu 20.04 LTSのみです。(CVE-2017-9111、CVE-2017-9113、CVE-2017-9115) 

Tan Jie氏は、OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することを発見しました。細工されたEXR画像ファイルを開くようにユーザーが誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのはUbuntu 20.04 LTSのみです。(CVE-2018-18444) 

Samuel Gross氏は、OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することを発見しました。細工されたEXR画像ファイルを開くようにユーザーが誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2020-11758、CVE-2020-11759、CVE-2020-11760、CVE-2020-11761、CVE-2020-11762、CVE-2020-11763、CVE-2020-11764) 

OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することがわかりました。細工されたEXR画像ファイルを開くようにユーザーが騙された場合、攻撃者がサービス拒否を引き起こす可能性があります。
(CVE-2020-11765)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenexrの更新では、次の修正が提供されます：

修正されたセキュリティ問題：

CVE-2020-11765：DwaCompressor：Classifier：ClassifierによるImfXdr.h読み取り関数の使用時の1つずれるエラーを修正しました（bsc#1169575）。

CVE-2020-11764：ImfMisc.cpp内のcopyIntoFrameBufferでの領域外書き込みを修正しました（bsc#1169574）。

CVE-2020-11763：ImfTileOffsets.cppで実証されている、領域外読み取りと領域外書き込みを修正しました（bsc#1169576）。

CVE-2020-11762：不明な圧縮ケースの処理時のImfDwaCompressor.cpp内のDwaCompressor：uncompressでの領域外読み取りと領域外書き込みを修正しました（bsc#1169549）。

CVE-2020-11761：ImfFastHuf.cpp内のFastHufDecoder：refillで実証されている、Huffmanの解凍中の領域外読み取りを修正しました（bsc#1169578）。

CVE-2020-11760：ImfRle.cpp内のrleUncompressでのRLE解凍中の領域外読み取りを修正しました（bsc#1169580）。

CVE-2020-11758：ImfOptimizedPixelReading.h内の領域外読み取りを修正しました（bsc#1169573）。

修正された非セキュリティ問題：

x86_64上でパッケージをビルドする際にテストを有効にします。（bsc#1146648）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

不正なEXR 画像ファイルが処理されると、サービス拒否や任意のコードの実行につながる可能性がある複数のセキュリティ問題が、OpenEXR画像ライブラリで見つかりました。

Debian 9「Stretch」では、これらの問題はバージョン2.2.0-11+deb9u1で修正されています。

お使いのopenexrパッケージをアップグレードすることをお勧めします。

openexrの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/openexr

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、10.13.6セキュリティ更新プログラム2020-004より前の10.13.x、10.14.6セキュリティ更新プログラム2020-004より前の10.14.x、または10.15.6より前の10.15.xのmacOS/Mac OS Xのバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Linux、FreeBSD、OpenBSD、MacOS、iOS、およびAndroidで脆弱性が発見されました。これにより、悪意のあるアクセスポイントまたは近接のユーザーが、接続しているユーザーがVPNを使用しているかどうかを判断し、アクセスしているWebサイトについて明確な推測を行う可能性があります。さらに、使用中の正しいシーケンス番号および応答確認番号番号を特定し、不適切なアクターがTCPストリームにデータを挿入する可能性があります。これにより、攻撃者がVPNトンネル内のアクティブ接続をハイジャックするために必要な情報すべてが提供されてしまいます。（CVE-2019-14899）

  - cyrus-sasl（別名Cyrus SASL）2.1.27に領域外書き込みがあり、無効な形式のLDAPによりOpenLDAPにおいて認証されていないリモートのサービス拒否が発生する可能性があります。OpenLDAPのクラッシュは、cyrus-saslのcommon.c内の_sasl_add_stringのoff-by-oneエラーによって最終的に引き起こされます。（CVE-2019-19906）

  - 8.1.0881より前のVimでは、ユーザーはrvim制限モードを回避し、スクリプティングインターフェイス（Python、Ruby、Luaなど）を介して任意のOSコマンドを実行できます。（CVE-2019-20807）

  rsync 3.1.1により、リモートの攻撃者が、同期パスのファイルに対するシンボリックリンク攻撃を通じて任意のファイルに書き込むことが可能です（CVE-2014-9512）。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
140061	Debian DSA-4755-1: openexr - セキュリティ更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
136880	openSUSEセキュリティ更新プログラム：openexr（openSUSE-2020-682）	Nessus	SuSE Local Security Checks	2020/5/26	2024/3/8	medium
136028	Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS: OpenEXRの脆弱性 (USN-4339-1)	Nessus	Ubuntu Local Security Checks	2020/4/28	2023/10/20	high
136787	SUSE SLED15 / SLES15セキュリティ更新プログラム：openexr（SUSE-SU-2020:1293-1）	Nessus	SuSE Local Security Checks	2020/5/22	2024/3/12	medium
140057	Debian DLA-2358-1: openexrセキュリティ更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
141100	macOS 10.15.x < 10.15.6/10.14.x < 10.14.6セキュリティ更新プログラム2020-004/10.13.x < 10.13.6セキュリティ更新プログラム2020-004	Nessus	MacOS X Local Security Checks	2020/10/1	2024/5/28	critical

検出

プラグインの検索

high

medium

high

medium

high

critical