Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 是 EXR 图像格式的参考实现和规范，广泛应用于电影行业。在 HTJ2K （High-Throughput JPEG 2000） 解码器 OpenEXRCore 中的 ht_undo_impl（） 版本3.4.11中3.4.0，容易受到堆缓冲区溢出读取的影响。ht_undo_imp 函数使用 EXR 通道声明的宽度作为迭代计数，将解码后的像素从每行 OpenJPH 缓冲区复制出来。内嵌在 EXR 区块中的码流可声明与 EXR 标头所宣传的不同（小）平铺/线条尺寸，但 ht_undo_impl（） 不会对此进行验证;它会从 cur_line->i32[] 中提取宽度的 32 位示例，而不检查 OpenJPH 线路缓冲区的实际长度。特制的 EXR 文件在 ojph：：local：：codestream：：finalize_alloc（） 分配缓冲区之后立即生成 4 字节堆缓冲区溢出读取。可通过每个 exr_decoding_run/Imf：：checkOpenEXRFile 使用者使用的标准扫描线解码入口点访问该错误，包括缩略图、资产管道和 exrcheck 实用工具（即任何打开不受信任的 EXR 文件的应用程序）。结果是确定性崩溃 （DoS） 和潜在的相邻堆泄漏。此问题已在 3.4.12 版本中修复。
    (CVE-2026-45696)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45696

high Nessus 插件 ID 321771

版本 1.3