远程主机上安装的 OpenEXR Python 程序包版本为 2.3.x 或低于 3.x 的 3.2.6、低于 3.3.8的 3.3.x 或低于 3.4.63.4.x 的  ]。因而受到堆缓冲区溢出漏洞的影响

  - 在 CompositeDeepScanLine::readPixels 中针对攻击者控制的跨许多部分的大型计数将每像素总计累积在 unsigned int 值的向量中。总计封装模 2^32从而导致复合示例缓冲区分配过小。后续的解码操作会导致此缓冲区溢出。 (CVE-2026-27622)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Python 库 OpenEXR 2.3.x / 3.x < 3.2.6 / 3.3.x < 3.3.8 / 3.4.x < 3.4.6 堆缓冲区溢出

high Nessus 插件 ID 301138

版本 1.3