Brandon Perry氏は、OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することを発見しました。細工されたEXR画像ファイルを開くようにユーザーが誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題が該当するのはUbuntu 20.04 LTSのみです。(CVE-2017-9111、CVE-2017-9113、CVE-2017-9115) 

Tan Jie氏は、OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することを発見しました。細工されたEXR画像ファイルを開くようにユーザーが誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのはUbuntu 20.04 LTSのみです。(CVE-2018-18444) 

Samuel Gross氏は、OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することを発見しました。細工されたEXR画像ファイルを開くようにユーザーが誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2020-11758、CVE-2020-11759、CVE-2020-11760、CVE-2020-11761、CVE-2020-11762、CVE-2020-11763、CVE-2020-11764) 

OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することがわかりました。細工されたEXR画像ファイルを開くようにユーザーが騙された場合、攻撃者がサービス拒否を引き起こす可能性があります。
(CVE-2020-11765)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

不正なEXR 画像ファイルが処理されると、サービス拒否や任意のコードの実行につながる可能性がある複数のセキュリティ問題が、OpenEXR画像ライブラリで見つかりました。

OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することがわかりました。ユーザーが、細工されたEXR画像ファイルを開くように誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2017-12596) 

Brandon Perry氏は、OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することを発見しました。ユーザーが、細工されたEXR画像ファイルを開くように誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2017-9110、CVE-2017-9112、CVE-2017-9116) 

Brandon Perry氏は、OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することを発見しました。細工された EXR 画像ファイルを開くようにユーザーが誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-9111、CVE-2017-9113、CVE-2017-9115) 

Tan Jie氏は、OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することを発見しました。細工された EXR 画像ファイルを開くようにユーザーが誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2018-18444)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenexrの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2017-9111：ImfOptimizedPixelReading.hのstoreSSE関数におけるサイズ8の無効な書き込みを修正しました（bsc#1040109）。

CVE-2017-9113：ImfInputFile.cppのbufferedReadPixels関数におけるサイズ1の無効な書き込みを修正しました（bsc#1040113）。

CVE-2017-9115：=演算子関数inhalf.hのサイズ2の無効な書き込みを修正しました（bsc#1040115）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

セキュリティ問題を修正する新しいopenexrパッケージが、Slackware 14.2および最新版で利用可能です。

この更新は、以下の脆弱性を修正します： CVE-2017-9110 CVE-2017-9111 CVE-2017-9112 CVE-2017-9113 CVE-2017-9114 CVE-2017-9115 CVE-2017-9116 CVE-2017-12596

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenexrの更新では、次の問題が修正されます：

セキュリティの問題を修正： 	 

  - CVE-2017-9111：ImfOptimizedPixelReading.hのstoreSSE関数におけるサイズ8の無効な書き込みを修正しました（bsc#1040109）。

  - CVE-2017-9113：ImfInputFile.cppのbufferedReadPixels関数におけるサイズ1の無効な書き込みを修正しました（bsc#1040113）。

  - CVE-2017-9115：=演算子関数inhalf.hのサイズ2の無効な書き込みを修正しました（bsc#1040115）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Brandon Perryによる報告:

[そこに] OpenEXRライブラリでセグメンテーション違反を引き起こすEXR画像のzipファイルがあります（ 2.2.0に対してテスト済み）。

- CVE-2017-9110OpenEXR 2.2.0で、ImfHuf.cppのhufDecode関数でサイズ2の無効な読み取りが、アプリケーションをクラッシュさせる可能性があります。

- CVE-2017-9111OpenEXR 2.2.0で、ImfOptimizedPixelReading.hのstoreSSE関数でサイズ8の無効な書き込みが、アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。

- CVE-2017-9112OpenEXR 2.2.0で、ImfHuf.cppのgetBits関数でサイズ1の無効な読み取りが、アプリケーションをクラッシュさせる可能性があります。

- CVE-2017-9113OpenEXR 2.2.0で、ImfInputFile.cppのbufferedReadPixels関数でサイズ1の無効な書き込みが、アプリケーションをクラッシュさせたり、任意のコードを実行する可能性があります。

- CVE-2017-9114OpenEXR 2.2.0で、ImfFastHuf.cppのrefill関数でサイズ1の無効な読み取りが、アプリケーションをクラッシュさせる可能性があります。

- CVE-2017-9115OpenEXR 2.2.0で、half.hの=演算子関数でサイズ2の無効な書き込みが、アプリケーションをクラッシュさせたり、任意のコードを実行する可能性があります。

- CVE-2017-9116OpenEXR 2.2.0で、ImfZip.cppの圧縮解除関数でサイズ1の無効な読み取りが、アプリケーションをクラッシュさせる可能性があります。

不正なEXR 画像ファイルが処理されると、サービス拒否や任意のコードの実行につながる可能性がある複数のセキュリティ問題が、OpenEXR画像ライブラリで見つかりました。

Debian 9「Stretch」では、これらの問題はバージョン2.2.0-11+deb9u1で修正されています。

お使いのopenexrパッケージをアップグレードすることをお勧めします。

openexrの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/openexr

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenexrの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2017-9111：ImfOptimizedPixelReading.hのstoreSSE関数におけるサイズ8の無効な書き込みを修正しました（bsc#1040109）。

CVE-2017-9113：ImfInputFile.cppのbufferedReadPixels関数におけるサイズ1の無効な書き込みを修正しました（bsc#1040113）。

CVE-2017-9115：=演算子関数inhalf.hのサイズ2の無効な書き込みを修正しました（bsc#1040115）。

CVE-2018-18444：makeMultiView.cppでの領域外書き込みを修正しました（bsc#1113455）。

CVE-2017-9112：ImfHuf.cppのgetBits関数におけるサイズ1の無効な読み取りを修正しました（bsc#1040112）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
136028	Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS: OpenEXRの脆弱性 (USN-4339-1)	Nessus	Ubuntu Local Security Checks	2020/4/28	2023/10/20	high
140061	Debian DSA-4755-1: openexr - セキュリティ更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
129712	Ubuntu 16.04 LTS / 18.04 LTS : OpenEXRの脆弱性 (USN-4148-1)	Nessus	Ubuntu Local Security Checks	2019/10/8	2023/10/20	high
127040	SUSE SLED15 / SLES15セキュリティ更新プログラム：openexr（SUSE-SU-2019:1963-1）	Nessus	SuSE Local Security Checks	2019/7/25	2024/5/8	high
103570	Slackware 14.2/最新版：openexr（SSA:2017-274-01）	Nessus	Slackware Local Security Checks	2017/10/2	2021/1/14	high
107040	Fedora 26：mingw-OpenEXR（2018-f5d2f4ec0d）	Nessus	Fedora Local Security Checks	2018/2/28	2021/1/6	high
127736	openSUSEセキュリティ更新プログラム：openexr（openSUSE-2019-1816）	Nessus	SuSE Local Security Checks	2019/8/12	2024/5/6	high
127738	openSUSEセキュリティ更新プログラム：openexr（openSUSE-2019-1826）	Nessus	SuSE Local Security Checks	2019/8/12	2024/5/6	high
100442	FreeBSD：OpenEXR -- 複数のリモートコードの実行およびサービス拒否の脆弱性（803879e9-4195-11e7-9b08-080027ef73ec）	Nessus	FreeBSD Local Security Checks	2017/5/26	2021/1/4	high
107034	Fedora 27：mingw-OpenEXR（2018-b152c791cc）	Nessus	Fedora Local Security Checks	2018/2/28	2021/1/6	high
140057	Debian DLA-2358-1: openexrセキュリティ更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
127039	SUSE SLED12 / SLES12セキュリティ更新プログラム：openexr（SUSE-SU-2019:1962-1）	Nessus	SuSE Local Security Checks	2019/7/25	2024/5/8	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high