远程主机上安装的 OpenEXR Python 程序包版本为 低于 3.3.7 的 3.3.x 或低于 3.4.x 的 3.4.5。因而受到堆缓冲区溢出漏洞的影响

  - 通过内存映射的 IStream 解析畸形 EXR 文件时ImfContextInit.cpp 中的 istream_nonparallel_read 函数发生堆缓冲区溢出越界读取。有符号的整数减法生成一个隐式转换为 size_t 的负值从而导致将大量长度传递给 memcpy。 (CVE-2026-26981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Python Library OpenEXR 3.3.x < 3.3.7 / 3.4.x < 3.4.5 堆缓冲区溢出 OOB 读取

medium Nessus 插件 ID 301139

版本 1.3