远程主机受到 GLSA-202107-27 中所述漏洞的影响（OpenEXR：多个漏洞）

    在 OpenEXR 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

据发现，OpenEXR 未正确处理某些格式错误的 EXR 图像文件。如果用户受到诱骗打开特制的 EXR 图像文件，则远程攻击者可造成拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenEXR 图像库中发现多个安全问题，在处理格式错误的 EXR 图像文件时，这些问题会造成拒绝服务，并且可能导致任意代码执行。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenEXR v2.5.2 之前的版本中发现一个问题。无效的 chunkCount 属性可导致 IlmImf/ImfMisc.cpp 的 getChunkOffsetTableSize() 中发生堆缓冲区溢出。 (CVE-2020-15306)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 OpenEXR 图像库中发现多个安全问题，在处理格式错误的 EXR 图像文件时，这些问题会造成拒绝服务，并且可能导致任意代码执行。

对于 Debian 9 stretch，已在版本 2.2.0-11+deb9u1 中修复这些问题。

建议您升级 openexr 程序包。

如需了解 openexr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openexr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
157033	GLSA-202107-27：OpenEXR：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	medium
138168	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：OpenEXR 漏洞 (USN-4418-1)	Nessus	Ubuntu Local Security Checks	2020/7/7	2024/8/27	medium
140061	Debian DSA-4755-1：openexr - 安全更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
223233	Linux Distros 未修补的漏洞: CVE-2020-15306	Nessus	Misc.	2025/3/4	2025/3/4	medium
140057	Debian DLA-2358-1：openexr 安全更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high

检测

插件搜索

medium

medium

high

medium

high