There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenEXR is the reference implementation and specification for the EXR image file format, widely used in
    the motion picture industry. In versions 3.3.0 through 3.3.12 and 3.4.0 through 3.4.13, the PyOpenEXR
    Python bindings contain a heap out-of-bounds write triggered when reading a crafted deep scanline EXR
    file. When a deep file declares a literal channel named left alongside layer-prefixed RGB channels left.R,
    left.G, and left.B, the wrapper processes the literal left channel first and allocates a scalar deep
    sample array for it, then reuses that same array as the coalesced destination for the prefixed RGB group.
    The deep reader registers sample slices with an RGB stride (three lanes) into storage that was allocated
    with scalar shape, so decoding the deep samples writes past the allocation. Opening such a file through
    the default public Python API, OpenEXR.File(path), causes a heap buffer overflow during normal deep sample
    decode, leading to memory corruption and a crash. This issue is fixed in versions 3.3.13 and 3.4.14.
    (CVE-2026-68514)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 影像檔案格式的參考實作和規範，廣泛應用於電影產業。在整個3.3.123.4.03.4.13版本3.3.0中，PyOpenEXR Python 綁定包含讀取特製的深度掃描線 EXR 檔案時觸發的堆積越界寫入。當深層檔案宣告名為 left 的文字通道時，以及以層為首的 RGB 通道 left。R，左。G，然後離開了。B，包裝函式會先處理常值左通道，並為其配置純量深度範例陣列，然後重複使用相同的陣列作為前置詞 RGB 群組的合併目的地。
    深層讀取器會將具有 RGB 步幅 （三個通道） 的範例片段註冊到以純量形狀配置的儲存體中，因此解碼深度樣本寫入超出配置。透過預設的公共 Python API OpenEXR.File（path） 開啟此類檔案，會導致在正常深度範例解碼期間堆緩衝區溢位，進而導致記憶體損毀和當機。此問題已在版本 3.3.13 和 3.4.14中修正。
    (CVE-2026-68514)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 是 EXR 图像文件格式的参考实现和规范，广泛应用于电影行业。在版本和3.3.123.4.0版本中3.3.03.4.13，PyOpenEXR Python 绑定包含读取构建的深度扫描线 EXR 文件时触发的堆越界写入。当深度文件声明名为 left 的文字通道与带层前缀的 RGB 通道 left 时。R，左。G，然后离开了。B，包装器首先处理文字左通道并为其分配一个标量深度示例数组，然后将该数组重用为前缀 RGB 组的合并目标。
    深度读取器将具有 RGB 步幅（三个通道）的样本切片注册到使用标量形状分配的存储中，因此解码深度样本会超过分配。在正常深度示例解码期间，通过默认公用 Python API OpenEXR.File（path） 打开此类文件，造成堆缓冲区溢出，进而导致内存损坏和崩溃。此问题在版本 3.3.13 和 3.4.14中已修复。
    (CVE-2026-68514)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、映画業界で広く使用されている EXR イメージ ファイル形式の参照実装および仕様です。3.3.0から3.3.12、3.4.0から3.4.13までのバージョンでは、PyOpenEXR Pythonバインディングに、細工されたディープスキャンラインEXRファイルを読み取ったときにトリガーされるヒープ領域外書き込みが含まれています。ディープファイルが、レイヤープレフィックス付き RGB チャネルの左側と並んで left という名前のリテラルチャネルを宣言する場合。R、左。G、そして去りました。B、ラッパーは最初にリテラルの左チャネルを処理し、それにスカラーディープサンプル配列を割り当て、次にプレフィックス付きRGBグループの合体した宛先として同じ配列を再利用します。
    ディープリーダーは、RGBストライド(3レーン)のサンプルスライスを、スカラーシェイプで割り当てられたストレージに登録するため、ディープサンプルのデコードは割り当てを超えて書き込みます。デフォルトのパブリック Python API である OpenEXR.File(path) を通じてこのようなファイルを開くと、通常のディープサンプルデコード中にヒープバッファオーバーフローが発生し、メモリ破損やクラッシュが発生します。この問題は、バージョン 3.3.13 および 3.4.14 で修正されています。
    (CVE-2026-68514)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、56449320-97c5-11f1-84d7-3c7c3fba4204 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Cary Phillips 氏の報告:
    [OpenEXR 3.4.14]リリースは、次のセキュリティの脆弱性に対処しています:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 56449320-97c5-11f1-84d7-3c7c3fba4204 advisory.

    Cary Phillips reports:
    [The OpenEXR 3.4.14] release addresses the following security vulnerabilities:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenEXR is the reference implementation and specification for the EXR image file format, widely used in     the motion picture industry. In versions 3.3.0 through 3.3.12 and 3.4.0 through 3.4.13, the PyOpenEXR     Python bindings contain a heap out-of-bounds write triggered when reading a crafted deep scanline EXR     file. When a deep file declares a literal channel named left alongside layer-prefixed RGB channels left.R,     left.G, and left.B, the wrapper processes the literal left channel first and allocates a scalar deep     sample array for it, then reuses that same array as the coalesced destination for the prefixed RGB group.
    The deep reader registers sample slices with an RGB stride (three lanes) into storage that was allocated     with scalar shape, so decoding the deep samples writes past the allocation. Opening such a file through     the default public Python API, OpenEXR.File(path), causes a heap buffer overflow during normal deep sample     decode, leading to memory corruption and a crash. This issue is fixed in versions 3.3.13 and 3.4.14.
    (CVE-2026-68514)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
472889	Echo: openexr: security update to 3.1.13-2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/6	2026/10/6	medium
472889	Echo: openexr: security update to 3.1.13-2	Tenable Cloud Security	Echo Local Security Checks	2026/10/6	2026/10/6	medium
340742	Linux Distros 未修補弱點：CVE-2026-68514	Nessus	Misc.	2026/8/26	2026/11/12	medium
340742	Linux Distros 未修补的漏洞：CVE-2026-68514	Nessus	Misc.	2026/8/26	2026/11/12	medium
340742	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68514	Nessus	Misc.	2026/8/26	2026/11/12	medium
335504	FreeBSD:OpenEXR -- 3.4.14 は複数の脆弱性を修正します(56449320-97c5-11f1-84d7-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/8/15	2026/8/26	high
335504	FreeBSD : OpenEXR -- 3.4.14 fixes multiple vulnerabilities (56449320-97c5-11f1-84d7-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/8/15	2026/8/26	high
340742	Linux Distros Unpatched Vulnerability : CVE-2026-68514	Nessus	Misc.	2026/8/26	2026/11/12	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

high

high

medium