因此，它受到 ALAS2023-2026-1481 公告中提及的一个漏洞影响。

    OpenEXR 提供了 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。在 CompositeDeepScanLine::readPixels 中针对攻击者在多个部分中控制的大型计数在矢量<unsigned int> total_sizes 中累积每像素总计total_sizes[ptr] 对 2^32 模进行封装。然后overall_sample_count 会从封装的总计中派生并在 sample[channel].resize(overall_sample_count) 中使用. 以真实的示例计数继续进行解码指针设置/消耗进程核心解包 (generic_unpack_deep_pointers) 中的写入操作会使复合示例缓冲区过小溢出。此漏洞已在 v3.2.6、v3.3.8 和 v3.4.6 中修复。 (CVE-2026-27622)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：openexr、openexr-devel、openexr-libs (ALAS2023-2026-1481)

high Nessus 插件 ID 304296

版本 1.2