因此，该软件受到 ALAS2023-2026-1612 公告中提及的多个漏洞影响。

    OpenEXR提供了EXR文件格式的规范和参考实现，EXR是一种面向电影行业的图像存储格式。从 3.4.0 到 之前 3.4.9，EXR 文件头部中 dataWindow 属性的缺失边界检查允许攻击者触发 generic_unpack（） 中的有符号整数溢出。通过将 dataWindow.min.x 设置为较大的负值，OpenEXRCore 计算出巨大的图像宽度，随后用于一个带符号整数乘法，导致溢出，导致进程通过 UBSan 以 SIGILL 终止。此漏洞已在 3.4.9 中修复。(CVE-2026-34378)

    OpenEXR提供了EXR文件格式的规范和参考实现，EXR是一种面向电影行业的图像存储格式。从 3.2.0 到 3.2.7之前 、 3.3.9和 3.4.9，在 src/lib/OpenEXRCore/internal_pxr24.c 的第 377 行 undo_pxr24_impl（） 中存在一个有符号的整数溢出。表达式 （uint64_t）（w * 3） 在投射为 uint64_t 前，将 w * 3 计算为带符号的 32 位整数。当 w 很大时，这种乘法在 C 标准下构成未定义的行为。在测试构建（无消毒剂的 clang/gcc）中，常见二补集环绕，对于特定值 w，包裹结果为小正整数，可能导致后续边界检查错误通过。如果检查被绕过，解码环路将继续写入像素数据，可能远远超出分配的输出缓冲区。该漏洞在 、 3.3.9和 3.4.9中是固定的3.2.7。
    (CVE-2026-34380)

    OpenEXR提供了EXR文件格式的规范和参考实现，EXR是一种面向电影行业的图像存储格式。从 3.1.0 到，在 3.2.7、 3.3.9和 3.4.9之前，internal_exr_undo_piz（） 用带符号的32位算术推进工作小波指针。因为nx、ny和wcount都是int，制作的EXR文件可以使该产品溢出并包裹。下一个信道则从错误地址解码。小波解码路径是原地操作的，因此既有越界读，也实现越界写入。该漏洞在 、 3.3.9和 3.4.9中是固定的3.2.7。
    (CVE-2026-34588)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它會受到 ALAS2023-2026-1612 公告中所提及的多個弱點影響。

    OpenEXR 提供 EXR 檔案格式的規範與參考實作，EXR 是一種用於電影產業的影像儲存格式。從 3.4.0 到 之前 3.4.9，對 EXR 檔案標頭中的 dataWindow 屬性進行缺失邊界檢查，攻擊者可觸發 generic_unpack（） 中的簽名整數溢位。透過將 dataWindow.min.x 設定為較大負值，OpenEXRCore 會計算出巨大的影像寬度，之後用於一個帶號整數乘法，該乘法會溢出，導致過程透過 UBSan 以 SIGILL 終止。此弱點已在 3.4.9 中修正。(CVE-2026-34378)

    OpenEXR 提供 EXR 檔案格式的規範與參考實作，EXR 是一種用於電影產業的影像儲存格式。從 3.2.0 到 3.2.7、 3.3.9、 、 3.4.9，在 src/lib/OpenEXRCore/internal_pxr24.c 的第 377 行 undo_pxr24_impl（） 中存在一個有符號整數溢位。表達式 （uint64_t）（w * 3） 會將 w * 3 計算為有符號的 32 位元整數，然後再投射為 uint64_t。當 w 很大時，這種乘法在 C 標準下構成未定義的行為。在測試過的建置（未加消毒劑的 clang/gcc）中，常見二補群繞行，對於特定值 w 的包裹結果為小正整數，可能導致後續邊界檢查錯誤通過。若檢查被繞過，解碼迴路會透過 dout 寫入像素資料，可能超出分配的輸出緩衝區。此漏洞在 、 3.3.9、 3.4.9及 中是固定的3.2.7。
    (CVE-2026-34380)

    OpenEXR 提供 EXR 檔案格式的規範與參考實作，EXR 是一種用於電影產業的影像儲存格式。從 3.1.0 到 3.2.7、 3.3.9、 、 3.4.9、 、 internal_exr_undo_piz（） 以帶符號 32 位元運算推進工作小波指標。因為 nx、ny 和 wcount 是 int，製作的 EXR 檔案可以讓這個產品溢出並包裹。下一個通道則從錯誤的位址解碼。小波解碼路徑是原地運作的，因此同時產生越界讀取與越界寫入。此漏洞在 、 3.3.9、 3.4.9及 中是固定的3.2.7。
    (CVE-2026-34588)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 提供 EXR 檔案格式 (一種電影業的影像儲存格式) 的規格和參照實作。在 3.4.0 到 3.4.9之前的 版本中EXR 檔案標頭中的 dataWindow 屬性遺漏邊界檢查這會讓攻擊者在 generic_unpack() 中觸髮帶正負號的整數溢位。OpenEXRCore 將 dataWindow.min.x 設定為一個大的負值後會計算出極大的影像寬度然後在有正負號的整數乘法中使用該寬度會溢位進而導致處理程序透過 UBSan 以 SIGILL 終止。此弱點已在 3.4.9 中修復。(CVE-2026-34378)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。从 3.4.0 到 3.4.9之前的版本EXR 文件标头中的 dataWindow 属性缺少边界检查允许攻击者在 generic_unpack() 中触发带符号的整数溢出。通过将 dataWindow.min.x 设置为较大的负值OpenEXRCore 会计算巨大的图像宽度这会在之后的有符号整数乘法运算中使用造成溢出导致进程通过 UBSan 发出 SIGILL 终止。此漏洞已在 3.4.9 中修复。(CVE-2026-34378)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、動画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。 3.4.0 から 3.4.9より前の では、EXR ファイルヘッダーの dataWindow 属性で境界チェックが行われていないため、攻撃者は、generic_unpack() で符号付き整数オーバーフローを発生させることができます。dataWindow.min.x を大きな負の値に設定することで、OpenEXRCore は膨大な画像幅を計算します。これは後に、オーバーフローする符号付き整数乗算で使用され、UBSan 経由で SIGILL でプロセスを終了させます。この脆弱性は 3.4.9 で修正されました。(CVE-2026-34378)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、adb096d4-2e72-11f1-acc1-339a1a6999b0 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Cary Phillips 氏の報告:
    [OpenEXR 3.4.9] は、次の CVE に対処します

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-c0f8cde7ad のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    usd-26.03-3.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 4 月 8 日水曜日Benjamin A. Beasley 氏 <code@musicinmybrain.net> - 26.03-3
    - いくつかの OpenEXRCore セキュリティ修正をバックポートします
    - 修正 CVE-2026-34378 / GHSA-v76p-4qvv-vh4g;の解決 RHBZ#2455493
    - を修正します CVE-2026-34380 / GHSA-q3v8-hw4m-59w5;の解決 RHBZ#2455534
    - 修正 CVE-2026-34588 / GHSA-588r-cr5c-w6hf;の解決 RHBZ#2455505
    - 修正 CVE-2026-34589 / GHSA-p8xc-w3q4-h64x;の解決 RHBZ#2455501
    - 修正 CVE-2026-34379 / GHSA-w88v-vqhq-5p24;の解決 RHBZ#2455497

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-cde75a1416 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    いくつかの OpenEXRCore セキュリティ修正をバックポートします

    - 修正 CVE-2026-34378 / GHSA-v76p-4qvv-vh4g;の解決 RHBZ#2455493
    - を修正します CVE-2026-34380 / GHSA-q3v8-hw4m-59w5;の解決 RHBZ#2455534
    - 修正 CVE-2026-34588 / GHSA-588r-cr5c-w6hf;の解決 RHBZ#2455505
    - 修正 CVE-2026-34589 / GHSA-p8xc-w3q4-h64x;の解決 RHBZ#2455501
    - 修正 CVE-2026-34379 / GHSA-w88v-vqhq-5p24;の解決 RHBZ#2455497

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-502486fc61 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    いくつかのOpenEXRCoreセキュリティ修正をバックポート

    - 修正 CVE-2026-34378 / GHSA-v76p-4qvv-vh4g;終了 RHBZ#2455493
    - 修正 CVE-2026-34380 / GHSA-q3v8-hw4m-59w5;終了 RHBZ#2455534
    - 修正 CVE-2026-34588 / GHSA-588r-cr5c-w6hf;閉鎖 RHBZ#2455505
    - 修正 CVE-2026-34589 / GHSA-p8xc-w3q4-h64x;終了 RHBZ#2455501
    - 修正 CVE-2026-34379 / GHSA-w88v-vqhq-5p24;閉鎖 RHBZ#2455497

    ----

    OpenEXRCoreでの CVE-2026-34544 のバックポート修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1612 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    OpenEXRは、映画業界向けの画像保存フォーマットであるEXRファイルフォーマットの仕様およびリファレンス実装を提供しています。3.4.0から3.4.9以前まで、EXRファイルヘッダーのdataWindow属性に対する境界チェックの欠如により、攻撃者はgeneric_unpack()で署名付き整数オーバーフローを引き起こすことができます。dataWindow.min.xを大きな負値に設定することで、OpenEXRCoreは膨大な画像幅を計算し、後に符号付き整数乗算に使われますが、オーバーフローしてUBSan経由でSIGILLでプロセスが終了します。この脆弱性は 3.4.9 で修正されました。(CVE-2026-34378)

    OpenEXRは、映画業界向けの画像保存フォーマットであるEXRファイルフォーマットの仕様およびリファレンス実装を提供しています。3.2.0から3.2.7、3.3.9、3.4.9以前まで、署名付き整数オーバーフローはsrc/lib/OpenEXRCore/internal_pxr24.cの377行目のundo_pxr24_impl()に存在します。式(uint64_t)(w * 3)は、uint64_tにキャストする前に、w * 3を符号付き32ビット整数として計算します。wが大きい場合、この乗算はC標準の下で定義されていない振る舞いとなります。テストされたビルド(サニタイザーなしのclang/gcc)では、2補数のラップアラウンドがよく起こり、特定のwの値に対してラップされた結果は小さな正の整数となり、これが次の境界チェックを誤って通過させる可能性があります。チェックがバイパスされると、デコードループはdoutを通じてピクセルデータを書き込み、割り当てられた出力バッファをはるかに超えて書き込む可能性があります。この脆弱性は 3.2.7、 3.3.9、 3.4.9で固定されています。
    (CVE-2026-34380)

    OpenEXRは、映画業界向けの画像保存フォーマットであるEXRファイルフォーマットの仕様およびリファレンス実装を提供しています。3.1.0から3.2.7、3.3.9、3.4.9までの間、internal_exr_undo_piz()は符号付き32ビット演算で動作するウェーブレットポインタを前進させます。nx、ny、wcountはintなので、作成したEXRファイルはこの製品をオーバーフローしてラップすることが可能です。次のチャネルは誤ったアドレスから復号されます。ウェーブレットのデコードパスはその場で動作するため、境界外の読み取りと境界外の書き込みの両方が行われます。この脆弱性は 3.2.7、 3.3.9、 3.4.9で固定されています。
    (CVE-2026-34588)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the adb096d4-2e72-11f1-acc1-339a1a6999b0 advisory.

    Cary Phillips reports:
    [OpenEXR 3.4.9] addresses the following CVEs:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-c0f8cde7ad advisory.

    Automatic update for usd-26.03-3.fc45.

    ##### **Changelog**

    ```
    * Wed Apr  8 2026 Benjamin A. Beasley <code@musicinmybrain.net> - 26.03-3
    - Backport several OpenEXRCore security fixes
    - Fixes CVE-2026-34378 / GHSA-v76p-4qvv-vh4g; closes RHBZ#2455493
    - Fixes CVE-2026-34380 / GHSA-q3v8-hw4m-59w5; closes RHBZ#2455534
    - Fixes CVE-2026-34588 / GHSA-588r-cr5c-w6hf; closes RHBZ#2455505
    - Fixes CVE-2026-34589 / GHSA-p8xc-w3q4-h64x; closes RHBZ#2455501
    - Fixes CVE-2026-34379 / GHSA-w88v-vqhq-5p24; closes RHBZ#2455497

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-cde75a1416 advisory.

    Backport several OpenEXRCore security fixes

    - Fixes CVE-2026-34378 / GHSA-v76p-4qvv-vh4g; closes RHBZ#2455493
    - Fixes CVE-2026-34380 / GHSA-q3v8-hw4m-59w5; closes RHBZ#2455534
    - Fixes CVE-2026-34588 / GHSA-588r-cr5c-w6hf; closes RHBZ#2455505
    - Fixes CVE-2026-34589 / GHSA-p8xc-w3q4-h64x; closes RHBZ#2455501
    - Fixes CVE-2026-34379 / GHSA-w88v-vqhq-5p24; closes RHBZ#2455497

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-502486fc61 advisory.

    Backport several OpenEXRCore security fixes

    - Fixes CVE-2026-34378 / GHSA-v76p-4qvv-vh4g; closes RHBZ#2455493
    - Fixes CVE-2026-34380 / GHSA-q3v8-hw4m-59w5; closes RHBZ#2455534
    - Fixes CVE-2026-34588 / GHSA-588r-cr5c-w6hf; closes RHBZ#2455505
    - Fixes CVE-2026-34589 / GHSA-p8xc-w3q4-h64x; closes RHBZ#2455501
    - Fixes CVE-2026-34379 / GHSA-w88v-vqhq-5p24; closes RHBZ#2455497

    ----

    Backport fix for CVE-2026-34544 in OpenEXRCore

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1612 advisory.

    OpenEXR provides the specification and reference implementation of the EXR file format, an image storage     format for the motion picture industry. From 3.4.0 to before 3.4.9, a missing bounds check on the     dataWindow attribute in EXR file headers allows an attacker to trigger a signed integer overflow in     generic_unpack(). By setting dataWindow.min.x to a large negative value, OpenEXRCore computes an enormous     image width, which is later used in a signed integer multiplication that overflows, causing the process to     terminate with SIGILL via UBSan. This vulnerability is fixed in 3.4.9. (CVE-2026-34378)

    OpenEXR provides the specification and reference implementation of the EXR file format, an image storage     format for the motion picture industry. From 3.2.0 to before 3.2.7, 3.3.9, and 3.4.9, a signed integer     overflow exists in undo_pxr24_impl() in src/lib/OpenEXRCore/internal_pxr24.c at line 377. The expression     (uint64_t)(w * 3) computes w * 3 as a signed 32-bit integer before casting to uint64_t. When w is large,     this multiplication constitutes undefined behavior under the C standard. On tested builds (clang/gcc     without sanitizers), two's-complement wraparound commonly occurs, and for specific values of w the wrapped     result is a small positive integer, which may allow the subsequent bounds check to pass incorrectly. If     the check is bypassed, the decoding loop proceeds to write pixel data through dout, potentially extending     far beyond the allocated output buffer. This vulnerability is fixed in 3.2.7, 3.3.9, and 3.4.9.
    (CVE-2026-34380)

    OpenEXR provides the specification and reference implementation of the EXR file format, an image storage     format for the motion picture industry. From 3.1.0 to before 3.2.7, 3.3.9, and 3.4.9,     internal_exr_undo_piz() advances the working wavelet pointer with signed 32-bit arithmetic. Because nx,     ny, and wcount are int, a crafted EXR file can make this product overflow and wrap. The next channel then     decodes from an incorrect address. The wavelet decode path operates in place, so this yields both out-of-     bounds reads and out-of-bounds writes. This vulnerability is fixed in 3.2.7, 3.3.9, and 3.4.9.
    (CVE-2026-34588)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenEXR provides the specification and reference implementation of the EXR file format, an image storage     format for the motion picture industry. From 3.4.0 to before 3.4.9, a missing bounds check on the     dataWindow attribute in EXR file headers allows an attacker to trigger a signed integer overflow in     generic_unpack(). By setting dataWindow.min.x to a large negative value, OpenEXRCore computes an enormous     image width, which is later used in a signed integer multiplication that overflows, causing the process to     terminate with SIGILL via UBSan. This vulnerability is fixed in 3.4.9. (CVE-2026-34378)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311329	Amazon Linux 2023：openexr、openexr-devel、openexr-libs (ALAS2023-2026-1612)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
311329	Amazon Linux 2023：openexr、openexr-devel、openexr-libs (ALAS2023-2026-1612)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
305086	Linux Distros 未修補的弱點：CVE-2026-34378	Nessus	Misc.	2026/4/6	2026/4/29	medium
305086	Linux Distros 未修补的漏洞：CVE-2026-34378	Nessus	Misc.	2026/4/6	2026/4/29	medium
305086	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34378	Nessus	Misc.	2026/4/6	2026/4/29	medium
305001	FreeBSDopenexr -- 複数の脆弱性adb096d4-2e72-11f1-acc1-339a1a6999b0	Nessus	FreeBSD Local Security Checks	2026/4/5	2026/4/8	high
305305	Fedora 45usd2026-c0f8cde7ad	Nessus	Fedora Local Security Checks	2026/4/8	2026/4/8	high
307408	Fedora 43usd2026-cde75a1416	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/17	high
310538	Fedora 44 : USD(2026-502486FC61)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	high
311329	Amazon Linux 2023 : openexr、openexr-devel、openexr-libs (ALAS2023-2026-1612)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
305001	FreeBSD : openexr -- multiple vulnerabilities (adb096d4-2e72-11f1-acc1-339a1a6999b0)	Nessus	FreeBSD Local Security Checks	2026/4/5	2026/4/8	high
305305	Fedora 45 : usd (2026-c0f8cde7ad)	Nessus	Fedora Local Security Checks	2026/4/8	2026/4/8	high
307408	Fedora 43 : usd (2026-cde75a1416)	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/17	high
310538	Fedora 44 : usd (2026-502486fc61)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	high
311329	Amazon Linux 2023 : openexr, openexr-devel, openexr-libs (ALAS2023-2026-1612)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
305086	Linux Distros Unpatched Vulnerability : CVE-2026-34378	Nessus	Misc.	2026/4/6	2026/4/29	medium

检测

插件搜索

high

high

medium

medium

medium

high

high

high

high

high

high

high

high

high

high

medium