Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解码使用 DWAA 或 DWAB 压缩的 OpenEXR 文件时在使用游程长度编码数据计算输出数据时未检查游程长度编码数据的指定原始长度。我们从 [0] 的输入文件读取 rle_raw_size我们会解压缩并解码到 [1] 的 rle_raw_size 大小的缓冲区 td->rle_raw_data然后在 [2] 我们将访问此缓冲区中直到 td-> xsize - 1) * (td->ysize - 1) + rle_raw_size / 2可能超过 rle_raw_size。建议升级到版本 8.0 或更高版本。
    (CVE-2025-59731)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-59731

medium Nessus 插件 ID 269319

版本 1.9