远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:15887 公告中提及的一个漏洞影响。

    OpenEXR 是一种开源高动态范围浮点图像文件格式，适用于高质量的图像处理和存储。本文档简要概述了 OpenEXR，并解释了特定于此格式的概念。此程序包包含 OpenEXR 的二进制文件。

    安全修复：

    * OpenEXR： OpenEXR：通过构建的 EXR 文件 （CVE-2026-34588） 执行任意代码和信息泄露

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。从 3.1.0 到 3.2.7、 3.3.9和 3.4.9之前的internal_exr_undo_piz() 推进具有已签名 32 位算术的工作小波指针。由于 nx、ny 和 wcount 为 int因此特制的 EXR 文件可导致此乘积溢出并换行。下一个通道然后从错误地址开始解码。由于小波解码路径在适当的位置运行因此会同时产生越界读取和越界写入。此漏洞已在 3.2.7、 3.3.9和 3.4.9中修复。
    (CVE-2026-34588)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 OpenEXR 版本低于 1.7.1-8。因此，该软件受到 ALAS2-2026-3267 公告中提及的多个漏洞影响。

    OpenEXR提供了EXR文件格式的规范和参考实现，EXR是一种面向电影行业的图像存储格式。从版本 3.4.0 到版本之前 3.4.8，制作 B44 或 B44A EXR 文件可能导致任何通过 exr_decoding_run（） 解码的应用程序中写入越界写入。
    后果从立即崩溃（很可能）到相邻堆分配损坏（取决于布局）。已在版本 3.4.8 中修补此问题。(CVE-2026-34544)

    OpenEXR提供了EXR文件格式的规范和参考实现，EXR是一种面向电影行业的图像存储格式。从 3.1.0 到，在 3.2.7、 3.3.9和 3.4.9之前，internal_exr_undo_piz（） 用带符号的32位算术推进工作小波指针。因为nx、ny和wcount都是int，制作的EXR文件可以使该产品溢出并包裹。下一个信道则从错误地址解码。小波解码路径是原地操作的，因此既有越界读，也实现越界写入。该漏洞在 、 3.3.9和 3.4.9中是固定的3.2.7。
    (CVE-2026-34588)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1612 公告中提及的多个漏洞影响。

    OpenEXR提供了EXR文件格式的规范和参考实现，EXR是一种面向电影行业的图像存储格式。从 3.4.0 到 之前 3.4.9，EXR 文件头部中 dataWindow 属性的缺失边界检查允许攻击者触发 generic_unpack（） 中的有符号整数溢出。通过将 dataWindow.min.x 设置为较大的负值，OpenEXRCore 计算出巨大的图像宽度，随后用于一个带符号整数乘法，导致溢出，导致进程通过 UBSan 以 SIGILL 终止。此漏洞已在 3.4.9 中修复。(CVE-2026-34378)

    OpenEXR提供了EXR文件格式的规范和参考实现，EXR是一种面向电影行业的图像存储格式。从 3.2.0 到 3.2.7之前 、 3.3.9和 3.4.9，在 src/lib/OpenEXRCore/internal_pxr24.c 的第 377 行 undo_pxr24_impl（） 中存在一个有符号的整数溢出。表达式 （uint64_t）（w * 3） 在投射为 uint64_t 前，将 w * 3 计算为带符号的 32 位整数。当 w 很大时，这种乘法在 C 标准下构成未定义的行为。在测试构建（无消毒剂的 clang/gcc）中，常见二补集环绕，对于特定值 w，包裹结果为小正整数，可能导致后续边界检查错误通过。如果检查被绕过，解码环路将继续写入像素数据，可能远远超出分配的输出缓冲区。该漏洞在 、 3.3.9和 3.4.9中是固定的3.2.7。
    (CVE-2026-34380)

    OpenEXR提供了EXR文件格式的规范和参考实现，EXR是一种面向电影行业的图像存储格式。从 3.1.0 到，在 3.2.7、 3.3.9和 3.4.9之前，internal_exr_undo_piz（） 用带符号的32位算术推进工作小波指针。因为nx、ny和wcount都是int，制作的EXR文件可以使该产品溢出并包裹。下一个信道则从错误地址解码。小波解码路径是原地操作的，因此既有越界读，也实现越界写入。该漏洞在 、 3.3.9和 3.4.9中是固定的3.2.7。
    (CVE-2026-34588)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
313746	RHEL 9：openexr (RHSA-2026:15887)	Nessus	Red Hat Local Security Checks	2026/5/11	2026/5/11	high
305103	Linux Distros 未修补的漏洞：CVE-2026-34588	Nessus	Misc.	2026/4/6	2026/5/12	high
311215	亚马逊Linux 2：OpenEXR， --advisory ALAS2-2026-3267 （ALAS-2026-3267）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
311329	Amazon Linux 2023：openexr、openexr-devel、openexr-libs (ALAS2023-2026-1612)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high

检测

插件搜索

high

high

high

high