因此，它會受到 ALAS2023-2026-1561 公告中提及的一個弱點影響。

    OpenEXR 提供 EXR 檔案格式 (一種電影業的影像儲存格式) 的規格和參照實作。在 3.4.0 版之前到 3.4.8版之前的版本特製的 B44 或 B44A EXR 檔案可在任何透過 exr_decoding_run() 解碼的應用程式中造成越界寫入。
    後果從立即當機 (最有可能) 到損毀相鄰堆積配置 (與配置相依)。此問題已在 3.4.8 版中修正。(CVE-2026-34544)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 提供 EXR 檔案格式 (一種電影業的影像儲存格式) 的規格和參照實作。在 3.4.0 版之前到 3.4.8版之前的版本特製的 B44 或 B44A EXR 檔案可在任何透過 exr_decoding_run() 解碼的應用程式中造成越界寫入。
    後果從立即當機 (最有可能) 到損毀相鄰堆積配置 (與配置相依)。此問題已在 3.4.8 版中修正。(CVE-2026-34544)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。从版本 3.4.0 到低于 3.4.8的版本特制的 B44 或 B44A EXR 文件可在通过 exr_decoding_run() 对其进行解码的任何应用程序中造成越界写入。
    后果包括立即崩溃最有可能导致相邻堆分配损坏取决于布局。已在版本 3.4.8 中修补此问题。(CVE-2026-34544)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它受到 ALAS2023-2026-1561 公告中提及的一个漏洞影响。

    OpenEXR 提供了 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。从版本 3.4.0 到低于 3.4.8的版本特制的 B44 或 B44A EXR 文件可在通过 exr_decoding_run() 对其进行解码的任何应用程序中造成越界写入。
    后果包括立即崩溃最有可能导致相邻堆分配损坏取决于布局。已在版本 3.4.8 中修补此问题。(CVE-2026-34544)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 45 ホストには、FEDORA-2026-abd4c1829d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    usd-26.03-2.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 4 月 6 日月曜日Benjamin A. Beasley 氏 <code@musicinmybrain.net> - 26.03-2
    - OpenEXRCore の CVE-2026-34544 の修正をバックポートします
    - RHBZ#2454226を修正します

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-502486fc61 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    いくつかのOpenEXRCoreセキュリティ修正をバックポート

    - 修正 CVE-2026-34378 / GHSA-v76p-4qvv-vh4g;終了 RHBZ#2455493
    - 修正 CVE-2026-34380 / GHSA-q3v8-hw4m-59w5;終了 RHBZ#2455534
    - 修正 CVE-2026-34588 / GHSA-588r-cr5c-w6hf;閉鎖 RHBZ#2455505
    - 修正 CVE-2026-34589 / GHSA-p8xc-w3q4-h64x;終了 RHBZ#2455501
    - 修正 CVE-2026-34379 / GHSA-w88v-vqhq-5p24;閉鎖 RHBZ#2455497

    ----

    OpenEXRCoreでの CVE-2026-34544 のバックポート修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、動画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。バージョン 3.4.0 からバージョン 3.4.8より前の まで、細工された B44 または B44A EXR ファイルにより、exr_decoding_run() を介してデコードするアプリケーションで領域外書き込みが発生する可能性があります。
    結果は、即時クラッシュ (可能性が高い) から、隣接するヒープ割り当ての破損 (レイアウト依存) までさまざまです。この問題には、バージョン 3.4.8 でパッチが適用されています。(CVE-2026-34544)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1561 のアドバイザリに記載されている脆弱性の影響を受けます。

    OpenEXR は、動画業界向けの画像保存形式である EXR ファイル形式の仕様と参照実装を提供します。バージョン 3.4.0 からバージョン 3.4.8より前の まで、細工された B44 または B44A EXR ファイルにより、exr_decoding_run() を介してデコードするアプリケーションで領域外書き込みが発生する可能性があります。
    結果は、即時クラッシュ (可能性が高い) から、隣接するヒープ割り当ての破損 (レイアウト依存) までさまざまです。この問題には、バージョン 3.4.8 でパッチが適用されています。(CVE-2026-34544)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-11097124bf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.4.9 に更新してください。

    ----

    3.4.8 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-abd4c1829d advisory.

    Automatic update for usd-26.03-2.fc45.

    ##### **Changelog**

    ```
    * Mon Apr  6 2026 Benjamin A. Beasley <code@musicinmybrain.net> - 26.03-2
    - Backport fix for CVE-2026-34544 in OpenEXRCore
    - Fixes RHBZ#2454226

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-502486fc61 advisory.

    Backport several OpenEXRCore security fixes

    - Fixes CVE-2026-34378 / GHSA-v76p-4qvv-vh4g; closes RHBZ#2455493
    - Fixes CVE-2026-34380 / GHSA-q3v8-hw4m-59w5; closes RHBZ#2455534
    - Fixes CVE-2026-34588 / GHSA-588r-cr5c-w6hf; closes RHBZ#2455505
    - Fixes CVE-2026-34589 / GHSA-p8xc-w3q4-h64x; closes RHBZ#2455501
    - Fixes CVE-2026-34379 / GHSA-w88v-vqhq-5p24; closes RHBZ#2455497

    ----

    Backport fix for CVE-2026-34544 in OpenEXRCore

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenEXR provides the specification and reference implementation of the EXR file format, an image storage     format for the motion picture industry. From version 3.4.0 to before version 3.4.8, a crafted B44 or B44A     EXR file can cause an out-of-bounds write in any application that decodes it via exr_decoding_run().
    Consequences range from immediate crash (most likely) to corruption of adjacent heap allocations (layout-     dependent). This issue has been patched in version 3.4.8. (CVE-2026-34544)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-1561 advisory.

    OpenEXR provides the specification and reference implementation of the EXR file format, an image storage     format for the motion picture industry. From version 3.4.0 to before version 3.4.8, a crafted B44 or B44A     EXR file can cause an out-of-bounds write in any application that decodes it via exr_decoding_run().
    Consequences range from immediate crash (most likely) to corruption of adjacent heap allocations (layout-     dependent). This issue has been patched in version 3.4.8. (CVE-2026-34544)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-11097124bf advisory.

    Update to 3.4.9.

    ----

    Update to 3.4.8.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306234	Amazon Linux 2023：openexr、openexr-devel、openexr-libs (ALAS2023-2026-1561)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	high
304776	Linux Distros 未修補的弱點：CVE-2026-34544	Nessus	Misc.	2026/4/3	2026/4/29	high
304776	Linux Distros 未修补的漏洞：CVE-2026-34544	Nessus	Misc.	2026/4/3	2026/4/29	high
306234	Amazon Linux 2023：openexr、openexr-devel、openexr-libs (ALAS2023-2026-1561)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	high
305080	Fedora 45usd2026-abd4c1829d	Nessus	Fedora Local Security Checks	2026/4/6	2026/4/8	high
310538	Fedora 44 : USD(2026-502486FC61)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	high
304776	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34544	Nessus	Misc.	2026/4/3	2026/4/29	high
306234	Amazon Linux 2023 : openexr、openexr-devel、openexr-libs (ALAS2023-2026-1561)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	high
310695	Fedora 44 : mingw-openexr (2026-11097124bf)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high
305080	Fedora 45 : usd (2026-abd4c1829d)	Nessus	Fedora Local Security Checks	2026/4/6	2026/4/8	high
310538	Fedora 44 : usd (2026-502486fc61)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	high
304776	Linux Distros Unpatched Vulnerability : CVE-2026-34544	Nessus	Misc.	2026/4/3	2026/4/29	high
306234	Amazon Linux 2023 : openexr, openexr-devel, openexr-libs (ALAS2023-2026-1561)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	high
310695	Fedora 44 : mingw-openexr (2026-11097124bf)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high