Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 提供 EXR 檔案格式 (一種電影業的影像儲存格式) 的規格和參照實作。在 3.3.0 至 3.3.6 和 3.4.0 至 3.4.4版中透過記憶體對應的「IStream」剖析格式錯誤的 EXR 檔案時「ImfContextInit.cpp」的「istream_nonparallel_read」函式中會發生堆積緩衝區溢位 (OOB 讀取) `. 帶正負號的整數減法產生的負值會隱含轉換為 `size_t`進而導致將大量長度傳遞至 `memcpy`。 3.3.7 和 3.4.5 版包含一個修補程式。 (CVE-2026-26981)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。在版本 3.3.0 到 3.3.6 和 3.4.0 到 3.4.4中“ImfContextInit.cpp”的“istream_nonparallel_read”函数中通过内存映射的“IStream”解析畸形 EXR 文件时会发生堆缓冲区溢出 OOB 读取`。一次有符号整数减法生成一个负值该负值隐式转换为“size_t”从而导致大量长度传递给“memcpy”。版本 3.3.7 和 3.4.5 包含修补程序。 (CVE-2026-26981)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 OpenEXR Python 套件版本是比 3.3.x 舊的 3.3.7 或比 3.4.x 舊的 3.4.5。因此受到一個堆積緩衝區溢位弱點影響

  - 透過記憶體對應的 IStream 剖析格式錯誤的 EXR 檔案時ImfContextInit.cpp 的 istream_nonparallel_read 函式中會發生堆積緩衝區溢位 (超出邊界讀取)。帶正負號的整數減法運算產生會隱含轉換為 size_t 的負值進而導致將大量長度傳送至 memcpy。 (CVE-2026-26981)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 OpenEXR Python 程序包版本为 低于 3.3.7 的 3.3.x 或低于 3.4.x 的 3.4.5。因而受到堆缓冲区溢出漏洞的影响

  - 通过内存映射的 IStream 解析畸形 EXR 文件时ImfContextInit.cpp 中的 istream_nonparallel_read 函数发生堆缓冲区溢出越界读取。有符号的整数减法生成一个隐式转换为 size_t 的负值从而导致将大量长度传递给 memcpy。 (CVE-2026-26981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-f958585e24 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openexr-3.4.6 resp に更新してください 3.3.8。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-45845d11c3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openexr-3.4.6 resp に更新してください 3.3.8。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-4656ccedf8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openexr-3.4.6 resp に更新してください 3.3.8。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、動画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。バージョン 3.3.0 から 3.3.6 および 3.4.0 から 3.4.4では、メモリマップされた「IStream」を介して無効な形式の EXR ファイルを解析したとき、「ImfContextInit.cpp」の「istream_nonparallel_read」関数でヒープバッファオーバーフローOOB 読み取りが発生します。 `. 符号付き整数減算が「size_t」に暗黙のうちに変換される負の値を生成し、膨大な長さが「memcpy」に渡されます。バージョン 3.3.7 および 3.4.5 にはパッチが含まれています。(CVE-2026-26981)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている OpenEXR Python パッケージのバージョンは、 3.3.x3.3.7 ] より前の または 3.4.x より前の 3.4.5です。したがって、ヒープバッファオーバーフローの脆弱性の影響を受けます

  - メモリマップされた IStream を通じて無効な形式の EXR ファイルを解析する際に、ImfContextInit.cpp の istream_nonparallel_read 関数でヒープバッファオーバーフロー領域外読み取りが発生します。符号付き整数減算が、size_t に暗黙のうちに変換される負の値を生成することで、膨大な長さが memcpy に渡されます。CVE-2026-26981

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-4656ccedf8 advisory.

    Update to openexr-3.4.6 resp 3.3.8.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f958585e24 advisory.

    Update to openexr-3.4.6 resp 3.3.8.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-45845d11c3 advisory.

    Update to openexr-3.4.6 resp 3.3.8.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenEXR provides the specification and reference implementation of the EXR file format, an image storage     format for the motion picture industry. In versions 3.3.0 through 3.3.6 and 3.4.0 through 3.4.4, a heap-     buffer-overflow (OOB read) occurs in the `istream_nonparallel_read` function in `ImfContextInit.cpp` when     parsing a malformed EXR file through a memory-mapped `IStream`. A signed integer subtraction produces a     negative value that is implicitly converted to `size_t`, resulting in a massive length being passed to     `memcpy`. Versions 3.3.7 and 3.4.5 contain a patch. (CVE-2026-26981)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of the OpenEXR Python package installed on the remote host is 3.3.x prior to 3.3.7 or 3.4.x prior to 3.4.5. It is, therefore, affected by a heap buffer overflow vulnerability:

  - A heap-buffer-overflow (out-of-bounds read) occurs in the istream_nonparallel_read function in     ImfContextInit.cpp when parsing a malformed EXR file through a memory-mapped IStream. A signed integer     subtraction produces a negative value that is implicitly converted to size_t, resulting in a massive     length being passed to memcpy. (CVE-2026-26981)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
299904	Linux Distros 未修補的弱點：CVE-2026-26981	Nessus	Misc.	2026/2/25	2026/4/29	medium
299904	Linux Distros 未修补的漏洞：CVE-2026-26981	Nessus	Misc.	2026/2/25	2026/4/29	medium
301139	Python 程式庫 OpenEXR 3.3.x < 3.3.7 / 3.4.x < 3.4.5 堆積緩衝區溢位 (OOB 讀取)	Nessus	Misc.	2026/3/6	2026/4/30	medium
301139	Python Library OpenEXR 3.3.x < 3.3.7 / 3.4.x < 3.4.5 堆缓冲区溢出 OOB 读取	Nessus	Misc.	2026/3/6	2026/4/30	medium
302528	Fedora 43mingw-openexr2026-f958585e24	Nessus	Fedora Local Security Checks	2026/3/16	2026/3/16	high
302755	Fedora 42mingw-openexr2026-45845d11c3	Nessus	Fedora Local Security Checks	2026/3/17	2026/3/17	high
302531	Fedora 44mingw-openexr2026-4656ccedf8	Nessus	Fedora Local Security Checks	2026/3/16	2026/3/16	high
299904	Linux Distros のパッチ未適用の脆弱性: CVE-2026-26981	Nessus	Misc.	2026/2/25	2026/4/29	medium
301139	Python ライブラリ OpenEXR 3.3.x < 3.3.7 / 3.4.x < 3.4.5 ヒープバッファオーバーフローOOB Read	Nessus	Misc.	2026/3/6	2026/4/30	medium
302531	Fedora 44 : mingw-openexr (2026-4656ccedf8)	Nessus	Fedora Local Security Checks	2026/3/16	2026/3/16	high
302528	Fedora 43 : mingw-openexr (2026-f958585e24)	Nessus	Fedora Local Security Checks	2026/3/16	2026/3/16	high
302755	Fedora 42 : mingw-openexr (2026-45845d11c3)	Nessus	Fedora Local Security Checks	2026/3/17	2026/3/17	high
299904	Linux Distros Unpatched Vulnerability : CVE-2026-26981	Nessus	Misc.	2026/2/25	2026/4/29	medium
301139	Python Library OpenEXR 3.3.x < 3.3.7 / 3.4.x < 3.4.5 Heap Buffer Overflow (OOB Read)	Nessus	Misc.	2026/3/6	2026/4/30	medium

检测

插件搜索

medium

medium

medium

medium

high

high

high

medium

medium

high

high

high

medium

medium