Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenImageIO 是一个工具集，用于通过格式不可知的 API 读取、写入和操纵与 VFX / 动画相关的任何图像文件格式的图像文件，并具有电影制作所需的功能集、可扩展性和稳定性。在受影响的版本中，OpenImageIO 的 heif 输入功能中存在一个缺陷。特别是在“HeifInput::seek_subimage()”中。在最坏的情况下，这可能导致信息泄露漏洞，对于直接使用 `ImageInput` API 的程序而言尤其如此。
    此缺陷已在 2.5.13.1 版本中包含的提交“0a2dcb4c”中解决。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2024-40630)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-40630

medium Nessus 插件 ID 229132

版本 1.11