There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability was found in AcademySoftwareFoundation OpenColorIO up to 2.5.0. This issue affects the
    function ConvertToRegularExpression of the file src/OpenColorIO/FileRules.cpp. Performing a manipulation
    results in out-of-bounds read. The attack needs to be approached locally. The exploit has been made public
    and could be used. The patch is named ebdbb75123c9d5f4643e041314e2bc988a13f20d. To fix this issue, it is
    recommended to deploy a patch. The fix was added to the 2.5.1 milestone. (CVE-2025-15506)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在直到 2.5.0版之前的 CollegeSoftwareFoundation OpenColorIO 中发现一个漏洞。此问题影响 src/OpenColorIO/FileRules.cpp 文件的 ConvertToRegularExpression 函数。执行操纵会导致越界读取。必须在本地处理攻击。漏洞利用已公开可利用。该修补程序名为 ebdbb75123c9d5f4643e041314e2bc988a13f20d。要修复此问题，建议部署 修补程序。补丁已添加到 2.5.1 里程碑。 (CVE-2025-15506)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在cademysoftwareFoundation OpenColorIO 2.5.0之前的版本中發現一個弱點。此問題會影響 src/OpenColorIO/FileRules.cpp 檔案的 ConvertToRegularExpression 函式。執行操控會導致超出邊界讀取。攻擊需要在本機進行。惡意利用已公開且可供使用。該修補程式名為 ebdbb75123c9d5f4643e041314e2bc988a13f20d。若要修正此問題建議部署修補程式。修正已新增至 2.5.1 里程碑。 (CVE-2025-15506)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までのcademySoftwareFoundation OpenColorIOに脆弱性が見つかりました 2.5.0。この問題は src/OpenColorIO/FileRules.cpp ファイルの ConvertTonormalExpression 関数に影響を与えます。操作を実行すると、領域外読み取りが発生します。この攻撃はローカルで実行される必要があります。このエクスプロイトは公開されており、使用される可能性があります。このパッチの名前は、ebdbb75123c9d5f4643e041314e2bc988a13f20d です。この問題を修正するには、パッチをデプロイすることが推奨されています。修正は 2.5.1 のマイルストーンに追加されました。CVE-2025-15506

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in AcademySoftwareFoundation OpenColorIO up to 2.5.0. This issue affects the     function ConvertToRegularExpression of the file src/OpenColorIO/FileRules.cpp. Performing a manipulation     results in out-of-bounds read. The attack needs to be approached locally. The exploit has been made public     and could be used. The patch is named ebdbb75123c9d5f4643e041314e2bc988a13f20d. To fix this issue, it is     recommended to deploy a patch. The fix was added to the 2.5.1 milestone. (CVE-2025-15506)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
436729	SCA: security update for opencolorio (GHSA-m86r-wr74-693h)	Tenable Cloud Security	SCA Checks	2026/1/13	2026/7/2	medium
436729	SCA: security update for opencolorio (GHSA-m86r-wr74-693h)	Tenable Self-Hosted Container Security	SCA Checks	2026/1/13	2026/7/2	medium
282574	Linux Distros 未修补的漏洞：CVE-2025-15506	Nessus	Misc.	2026/1/11	2026/7/21	medium
282574	Linux Distros 未修補的弱點：CVE-2025-15506	Nessus	Misc.	2026/1/11	2026/7/21	medium
282574	Linux Distros のパッチ未適用の脆弱性: CVE-2025-15506	Nessus	Misc.	2026/1/11	2026/7/21	medium
282574	Linux Distros Unpatched Vulnerability : CVE-2025-15506	Nessus	Misc.	2026/1/11	2026/7/21	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium