このopenexrの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2020-16587：ImfMultiPartInputFile.cppのchunkOffsetReconstructionにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179879）。

CVE-2020-16588：generatePreviewでのNULLポインターデリファレンスを修正しました（bsc#1179879）。

CVE-2020-16589：ImfTiledOutputFile.cppのwriteTileDataにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179879）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このopenexrの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2020-16587：ImfMultiPartInputFile.cppのchunkOffsetReconstructionにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179879）。

  - CVE-2020-16588：generatePreviewでのNULLポインターデリファレンスを修正しました（bsc#1179879）。

  - CVE-2020-16589：ImfTiledOutputFile.cppのwriteTileDataにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179879）。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

リモートのDebian 9ホストには、dla-2701のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImfMultiPartInputFile.cppのchunkOffsetReconstructionのAcademy Software Foundation OpenEXR 2.3.0に、細工されたEXRファイルを介してサービス拒否を引き起こす可能性があるヒープベースのバッファオーバーフローの脆弱性が存在します。（CVE-2020-16587）

  - 3.0.0-betaより前のバージョンのOpenEXRに欠陥が見つかりました。攻撃者が提供する細工された入力ファイルがOpenEXRのIlmImfライブラリのDwa展開機能で処理されると、NULLポインターデリファレンスが引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
    （CVE-2021-20296）

  - 3.0.1より前のバージョンのOpenEXRのDwaCompressorに、ヒープバッファオーバーフローにつながる整数オーバーフローが見つかりました。リモートの攻撃者がこの欠陥を利用して、OpenEXRでコンパイルされたアプリケーションをクラッシュさせる可能性があります。
    （CVE-2021-23215）

  - 3.0.1より前のバージョンのOpenEXRのDwaCompressorに、ヒープバッファオーバーフローにつながる整数オーバーフローが見つかりました。リモートの攻撃者がこの欠陥を利用して、OpenEXRでコンパイルされたアプリケーションをクラッシュさせる可能性があります。この欠陥はCVE-2021-23215とは異なります。（CVE-2021-26260）

  - 3.0.0-betaより前のバージョンのOpenEXRに欠陥があります。OpenEXRによって処理される細工された入力ファイルにより、FastHufDecoderでシフトオーバーフローが発生し、アプリケーションの可用性に関する問題が発生する可能性があります。（CVE-2021-3474）

  - 3.0.0-betaより前のバージョンのOpenEXRに欠陥があります。細工されたファイルを送信してOpenEXRで処理できる攻撃者が、整数オーバーフローを引き起こし、アプリケーションの可用性に関する問題が発生する可能性があります。（CVE-2021-3475）

  - 3.0.0-betaより前のバージョンのOpenEXRのB44の非圧縮機能に欠陥が見つかりました。細工されたファイルをOpenEXRに送信できる攻撃者がシフトオーバーフローをトリガーし、アプリケーションの可用性に影響を与える可能性があります。（CVE-2021-3476）

  - 3.0.0-betaより前のバージョンのOpenEXRのディープタイルサンプルサイズ計算に欠陥があります。OpenEXRによって処理される細工されたファイルを送信できる攻撃者が、整数オーバーフローをトリガーし、その後、領域外読み取りを引き起こす可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性にあります。（CVE-2021-3477）

  - 3.0.0-betaより前のバージョンのOpenEXRのスキャンライン入力ファイル機能に欠陥があります。細工されたファイルを送信してOpenEXRで処理できる攻撃者が、システムメモリを過剰に消費する可能性があります。この欠陥による最大の影響は、システムの可用性にあります。（CVE-2021-3478）

  - 3.0.0-betaより前のバージョンのOpenEXRのスキャンラインAPI機能に欠陥があります。OpenEXRによって処理される細工されたファイルを送信できる攻撃者が、過剰なメモリ消費を発生させ、システムの可用性に影響を与える可能性があります。（CVE-2021-3479）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 16.04 LTS / 18.04 LTS / 20.04 LTSホストには、USN-4676-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImfMultiPartInputFile.cppのchunkOffsetReconstructionのAcademy Software Foundation OpenEXR 2.3.0に、細工されたEXRファイルを介してサービス拒否を引き起こす可能性があるヒープベースのバッファオーバーフローの脆弱性が存在します。（CVE-2020-16587）

  - makePreview.cppのgeneratePreviewのAcademy Software Foundation OpenEXR 2.3.0に、Nullポインターデリファレンス問題が存在します。これにより、細工されたEXRファイルを介して、サービス拒否が引き起こされる可能性があります。（CVE-2020-16588）

  - ImfMultiPartInputFile.cppのwriteTileDataのAcademy Software Foundation OpenEXR 2.3.0に、細工されたEXRファイルを介してサービス拒否を引き起こす可能性があるヒープベースのバッファオーバーフローが存在します。（CVE-2020-16589）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3236 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImfMultiPartInputFile.cppのchunkOffsetReconstructionのAcademy Software Foundation OpenEXR 2.3.0に、細工されたEXRファイルを介してサービス拒否を引き起こす可能性があるヒープベースのバッファオーバーフローの脆弱性が存在します。（CVE-2020-16587）

  - makePreview.cppのgeneratePreviewのAcademy Software Foundation OpenEXR 2.3.0に、Nullポインターデリファレンス問題が存在します。これにより、細工されたEXRファイルを介して、サービス拒否が引き起こされる可能性があります。（CVE-2020-16588）

  - ImfMultiPartInputFile.cppのwriteTileDataのAcademy Software Foundation OpenEXR 2.3.0に、細工されたEXRファイルを介してサービス拒否を引き起こす可能性があるヒープベースのバッファオーバーフローが存在します。（CVE-2020-16589）

  - 3.0.0-betaより前のバージョンのOpenEXRに欠陥が見つかりました。攻撃者が提供する細工された入力ファイルがOpenEXRのIlmImfライブラリのDwa展開機能で処理されると、NULLポインターデリファレンスが引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
    (CVE-2021-20296)

  - OpenEXR の B44Compressor に欠陥が見つかりました。この欠陥により、細工されたファイルを送信できる攻撃者が OpenEXR によって処理され、アプリケーションがアクセスできるすべてのメモリを使い果たす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20298)

  - OpenEXR のマルチパート入力ファイル機能に欠陥が見つかりました。実際のパートがない細工されたマルチパート入力ファイルにより、NULL ポインターデリファレンスが発生する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20299)

  - OpenEXR/IlmImf/ImfHuf.cpp の OpenEXR の hufUncompress 機能に欠陥が見つかりました。この欠陥により、OpenEXR によって処理される細工されたファイルを送信できる攻撃者が、整数オーバーフローを発生させる可能性があります。
    この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20300)

  - OpenEXR の TiledInputFile 機能に欠陥が見つかりました。この欠陥により、OpenEXR によって処理される細工された単一パーツの非画像を送信できる攻撃者が、浮動小数点の例外エラーを発生させる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20302)

  - IlmImf/ImfTiledMisc.cpp の関数 dataWindowForTile() に欠陥が見つかりました。OpenEXR によって処理される細工されたファイルを送信できる攻撃者が、整数オーバーフローをトリガーし、ヒープでの領域外書き込みを引き起こす可能性があります。この欠陥による最大の影響は、アプリケーションの可用性に対するものですが、データの整合性に対する影響もいくぶんある可能性があります。(CVE-2021-20303)

  - 3.0.1より前のバージョンの OpenEXR の DwaCompressor に、ヒープバッファオーバーフローにつながる整数オーバーフローが見つかりました。リモートの攻撃者がこの欠陥を利用して、OpenEXR でコンパイルされたアプリケーションをクラッシュさせる可能性があります。
    (CVE-2021-23215)

  - 3.0.1より前のバージョンの OpenEXR の DwaCompressor に、ヒープバッファオーバーフローにつながる整数オーバーフローが見つかりました。リモートの攻撃者がこの欠陥を利用して、OpenEXR でコンパイルされたアプリケーションをクラッシュさせる可能性があります。この欠陥はCVE-2021-23215とは異なります。（CVE-2021-26260）

  - 3.0.0-betaより前のバージョンのOpenEXRに欠陥があります。OpenEXRによって処理される細工された入力ファイルにより、FastHufDecoderでシフトオーバーフローが発生し、アプリケーションの可用性に関する問題が発生する可能性があります。（CVE-2021-3474）

  - 3.0.0-betaより前のバージョンのOpenEXRに欠陥があります。細工されたファイルを送信してOpenEXRで処理できる攻撃者が、整数オーバーフローを引き起こし、アプリケーションの可用性に関する問題が発生する可能性があります。（CVE-2021-3475）

  - 3.0.0-betaより前のバージョンのOpenEXRのB44の非圧縮機能に欠陥が見つかりました。細工されたファイルをOpenEXRに送信できる攻撃者がシフトオーバーフローをトリガーし、アプリケーションの可用性に影響を与える可能性があります。（CVE-2021-3476）

  - 3.0.0-betaより前のバージョンのOpenEXRのディープタイルサンプルサイズ計算に欠陥があります。OpenEXR によって処理される細工されたファイルを送信できる攻撃者が、整数オーバーフローをトリガーし、その後、領域外読み取りを引き起こす可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性にあります。（CVE-2021-3477）

  - 3.0.0-betaより前のバージョンのOpenEXRのスキャンライン入力ファイル機能に欠陥があります。細工されたファイルを送信してOpenEXRで処理できる攻撃者が、システムメモリを過剰に消費する可能性があります。この欠陥による最大の影響は、システムの可用性にあります。（CVE-2021-3478）

  - 3.0.0-betaより前のバージョンのOpenEXRのスキャンラインAPI機能に欠陥があります。OpenEXRによって処理される細工されたファイルを送信できる攻撃者が、過剰なメモリ消費を発生させ、システムの可用性に影響を与える可能性があります。(CVE-2021-3479)

  - 3.0.5より前のバージョンにOpenEXR's ImfDeepScanLineInputFile機能に欠陥があります。細工されたファイルを OpenEXR にリンクされたアプリケーションに送信できる攻撃者が、領域外読み取りを引き起こす可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性にあります。(CVE-2021-3598)

  - 3.0.5 より前のバージョンに OpenEXR の rleUncompress 機能の欠陥があります。細工されたファイルを OpenEXR にリンクされたアプリケーションに送信できる攻撃者が、領域外読み取りを引き起こす可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性にあります。(CVE-2021-3605)

  - OpenEXR が size_t <64 ビットのシステムで細工されたファイルを処理する際に、整数オーバーフローが発生する可能性があります。
    これにより、無効な bytesPerLine および maxBytesPerLine 値が発生し、アプリケーションの安定性に問題が発生したり、他の攻撃パスが発生したりする可能性があります。(CVE-2021-3933)

  - ImfChromaticities.cpp ルーチン RGBtoXYZ() には、「float Z = (1 - chroma.white.x - chroma.white.y) * Y / chroma.white.y;」や「chroma.green.y * (X + Z))) / d;」などの除算演算がありますが、除数は 0 値に対してチェックされません。特別に細工されたファイルにより、ゼロ除算状態がトリガーされ、OpenEXR とリンクされているプログラムの可用性に影響を与える可能性があります。(CVE-2021-3941)

  - OpenEXR から 3.1.4以前の 3.1.xには、ヒープベースのバッファオーバーフローが以下にあります。Imf_3_1: : LineCompositeTask: : execute (以下から呼び出される。IlmThread_3_1: : NullThreadPoolProvider: : addTask and IlmThread_3_1: : ThreadPool：: addGlobalTask)。注：
    db217f2 が適用できない可能性があります。(CVE-2021-45942)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
144596	SUSE SLES12セキュリティ更新プログラム：openexr（SUSE-SU-2020:3931-1）	Nessus	SuSE Local Security Checks	2020/12/24	2024/1/31	medium
145347	openSUSEセキュリティ更新プログラム：openexr（openSUSE-2020-2349）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	medium
151368	Debian DLA-2701-1：openexr - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/7/3	2023/12/11	medium
144746	Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS: OpenEXRの脆弱性（USN-4676-1）	Nessus	Ubuntu Local Security Checks	2021/1/5	2023/10/20	medium
144608	SUSE SLED15 / SLES15セキュリティ更新プログラム：openexr（SUSE-SU-2020:3934-1）	Nessus	SuSE Local Security Checks	2020/12/28	2024/1/31	medium
145285	openSUSEセキュリティ更新プログラム：openexr（openSUSE-2020-2351）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	medium
168916	Debian DLA-3236-1: openexr - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/12/19	2023/9/12	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium