远程主机上安装的 OpenEXR 版本低于 1.7.1-8。因此，它受到 ALAS2-2023-2078 公告中提及的多个漏洞影响。

  - 在 OpenEXR 的 B44Compressor 中发现一个缺陷。可提交构建的文件以供 OpenEXR 处理的攻击者可利用此缺陷耗尽应用程序可访问的所有内存。此漏洞最大的威胁在于系统可用性。(CVE-2021-20298)

  - 在 IlmImf/ImfTiledMisc.cpp 的函数 dataWindowForTile() 中发现缺陷。如果攻击者能够将构建的文件提交给 OpenEXR 处理，则可触发整数溢出，进而导致堆上发生越界写入。此缺陷对应用程序可用性影响最大，对数据完整性也可能产生一定影响。(CVE-2021-20303)

  - 在 OpenEXR 的 hufDecode 功能中发现一个缺陷。此漏洞允许攻击者将精心制作的文件传递给 OpenEXR 处理，从而触发未定义的右移错误。此漏洞最大的威胁在于系统可用性。(CVE-2021-20304)

  - 低于 3.0.0-beta 的 OpenEXR 中存在缺陷。如果攻击者能够将构建的文件提交给 OpenEXR 处理，则可造成整数溢出，进而可能导致应用程序可用性问题。(CVE-2021-3475)

  - OpenEXR 3.0.5 之前版本的 rleUncompress 功能中存在缺陷。如果攻击者可将构建文件提交至与 OpenEXR 链接的应用程序，则可造成越界读取。此缺陷对应用程序可用性风险最大。(CVE-2021-3605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：OpenEXR (ALAS-2023-2078)

medium Nessus 插件 ID 176921

版本 1.1

版本 1.0

版本 1.1 Jun 8, 2023, 9:25 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202306082125
版本 1.0 Jun 8, 2023, 10:31 AM New Plugin Feed: 202306081031