远程主机上安装的 OpenEXR Python 程序包版本低于 3.4.x3.4.12. 因此，该应用程序受到多个漏洞的影响：

  - src/lib/OpenEXRCore/internal_ht.cpp 的 ht_undo_impl（） 中的一个整数溢出导致在解码构建的 HTJ2K 压缩的 EXR 文件时发生堆缓冲区溢出。在行 188-189中，decode->channels[i].width 乘以 32 位有符号算法中的 decode->channels[i].bytes_per_element。当宽度 >= 536870912，具有 FLOAT 通道时，乘积超过 INT32_MAX，从而造成有符号的整数溢出。溢出值存储在 raster_line_offset 中，稍后会用作指针偏移，从而导致越界写入超出堆分配的解压缩缓冲区。（CVE-2026-44663）

  - OpenEXR 的 HTJ2K 解码器 OpenEXRCore 中的 ht_undo_impl（），使用 EXR 通道声明的宽度作为迭代计数，将解码后的像素复制到每行 OpenJPH 缓冲区之外。嵌入在 EXR 区块中的码流可以声明与 EXR 标头所宣传的不同（更小）的平铺/线条尺寸，但 ht_undo_impl（） 未对此进行验证。特制的 EXR 文件在 ojph：：local：：codestream：：finalize_alloc（） 分配缓冲区之后立即生成 4 字节堆缓冲区溢出读取。结果是确定性崩溃 （DoS） 和潜在的相邻堆泄漏。（CVE-2026-45696）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Python 库 OpenEXR 3.4.x < 3.4.12 多种漏洞

high Nessus 插件 ID 321448

版本 1.1