远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:39024 公告中提及的多个漏洞影响。

    OpenEXR 是一种开源高动态范围浮点图像文件格式，适用于高质量的图像处理和存储。本文档简要概述了 OpenEXR，并解释了特定于此格式的概念。此程序包包含 OpenEXR 的二进制文件。

    安全修复：

    * OpenEXR： OpenEXR：通过图像大小调整中的整数溢出执行任意代码 （CVE-2026-41142）

    * OpenEXR： OpenEXR：通过畸形 EXR 文件泄露信息和拒绝服务 （CVE-2026-42216）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：38498 公告中提及的多个漏洞的影响。

    * OpenEXR： OpenEXR：通过图像大小调整中的整数溢出执行任意代码 （CVE-2026-41142）
      * OpenEXR： OpenEXR：通过畸形 EXR 文件泄露信息和拒绝服务 （CVE-2026-42216）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：38499 中提及的多个漏洞的影响。

    * OpenEXR： OpenEXR：通过图像大小调整中的整数溢出执行任意代码 （CVE-2026-41142）
      * OpenEXR： OpenEXR：通过畸形 EXR 文件泄露信息和拒绝服务 （CVE-2026-42216）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-38498 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-41142

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-38499 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-41142
    - 修复 CVE-2026-42216

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1713 公告中提及的多个漏洞影响。

    OpenEXR 提供 EXR 文件格式的规范和参考实现，该格式是用于电影行业的图像存储格式。版本 3.0.0 到 3.2.9、3.3.0 到 3.3.11和 3.4.0 到 3.4.11 中，ImageChannel::resize 中存在整数溢出，导致通过 OpenEXRUtil 公共 API 进行堆 OOB 写入。已在  3.2.9、3.3.11 和 3.4.11 中修补此问题。

    注意：https://github.com/AcademySoftwareFoundation/openexr/security/advisories/GHSA-m25w-72cj-q6mgNOTE:
    https://github.com/AcademySoftwareFoundation/openexr/pull/2367NOTE:
    https://github.com/AcademySoftwareFoundation/openexr/commit/0592ee539f33c122c90f09238579b902d838afb4(CVE-2026-41142)

    OpenEXR 提供 EXR 文件格式的规范和参考实现，该格式是用于电影行业的图像存储格式。从版本 3.0.0 到 3.2.9、3.3.0 到 3.3.11 以及 3.4.11，IIDManifest::init() 从前缀压缩的表示形式重新构造字符串。如果前一个字符串长度超过 255 字节，下一个字符串应以 2 字节长度的前缀开头。代码读取 stringList[i][0] 和 stringList[i][1] 时，未检查目前字符串是否至少有两个字节。已在  3.2.9、3.3.11 和 3.4.11 中修补此问题。

    注意：https://github.com/AcademySoftwareFoundation/openexr/security/advisories/GHSA-65j8-95g9-jgj4(CVE-2026-42216)

    OpenEXR 提供 EXR 文件格式的规范和参考实现，该格式是用于电影行业的图像存储格式。从版本 3.0.0 到 3.2.9（不含）、3.3.0 到 3.3.11（不含）和 3.4.0 到 3.4.11（不含），readVariableLengthInteger() 从不受信任的 EXR 输入解码一个可变长度整数，并且不限制位移位数。在足够的连续字节之后，代码会对 64 位值执行左移 70 位的操作，这是未定义的行为。已在  3.2.9、3.3.11 和 3.4.11 中修补此问题。--- 来自 NIST (CVE-2026-42217)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:38498 公告中提及的多个漏洞影响。

    OpenEXR 是一种开源高动态范围浮点图像文件格式，适用于高质量的图像处理和存储。本文档简要概述了 OpenEXR，并解释了特定于此格式的概念。此程序包包含 OpenEXR 的二进制文件。

    安全修复：

    * OpenEXR： OpenEXR：通过图像大小调整中的整数溢出执行任意代码 （CVE-2026-41142）

    * OpenEXR： OpenEXR：通过畸形 EXR 文件泄露信息和拒绝服务 （CVE-2026-42216）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式的规范和参考实现，该格式是用于电影行业的图像存储格式。从版本到 before 、 before 和 3.4.0 to before 3.4.11，IDManifest3.0.0：：init（） 从前缀压缩的表示形式重新构造3.3.11字符串。 3.3.03.2.9
    如果前一个字符串长度超过 255 字节，下一个字符串应以 2 字节长度的前缀开头。代码读取 stringList[i][0] 和 stringList[i][1] 时，未检查目前字符串是否至少有两个字节。已在版本 3.2.9、3.3.11 和 3.4.11 中修补此问题。(CVE-2026-42216)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：38499 中提及的多个漏洞的影响。

    * OpenEXR： OpenEXR：通过图像大小调整中的整数溢出执行任意代码 （CVE-2026-41142）

    * OpenEXR： OpenEXR：通过畸形 EXR 文件泄露信息和拒绝服务 （CVE-2026-42216）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：38498 中提及的多个漏洞的影响。

    * OpenEXR： OpenEXR：通过图像大小调整中的整数溢出执行任意代码 （CVE-2026-41142）

    * OpenEXR： OpenEXR：通过畸形 EXR 文件泄露信息和拒绝服务 （CVE-2026-42216）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39025 公告中提及的多个漏洞影响。

    OpenEXR 是一种开源高动态范围浮点图像文件格式，适用于高质量的图像处理和存储。本文档简要概述了 OpenEXR，并解释了特定于此格式的概念。此程序包包含 OpenEXR 的二进制文件。

    安全修复：

    * OpenEXR： OpenEXR：通过图像大小调整中的整数溢出执行任意代码 （CVE-2026-41142）

    * OpenEXR： OpenEXR：通过畸形 EXR 文件泄露信息和拒绝服务 （CVE-2026-42216）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39027 公告中提及的多个漏洞影响。

    OpenEXR 是一种开源高动态范围浮点图像文件格式，适用于高质量的图像处理和存储。本文档简要概述了 OpenEXR，并解释了特定于此格式的概念。此程序包包含 OpenEXR 的二进制文件。

    安全修复：

    * OpenEXR： OpenEXR：通过图像大小调整中的整数溢出执行任意代码 （CVE-2026-41142）

    * OpenEXR： OpenEXR：通过畸形 EXR 文件泄露信息和拒绝服务 （CVE-2026-42216）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:38499 公告中提及的多个漏洞影响。

    OpenEXR 是一种开源高动态范围浮点图像文件格式，适用于高质量的图像处理和存储。本文档简要概述了 OpenEXR，并解释了特定于此格式的概念。此程序包包含 OpenEXR 的二进制文件。

    安全修复：

    * OpenEXR： OpenEXR：通过图像大小调整中的整数溢出执行任意代码 （CVE-2026-41142）

    * OpenEXR： OpenEXR：通过畸形 EXR 文件泄露信息和拒绝服务 （CVE-2026-42216）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39026 公告中提及的多个漏洞影响。

    OpenEXR 是一种开源高动态范围浮点图像文件格式，适用于高质量的图像处理和存储。本文档简要概述了 OpenEXR，并解释了特定于此格式的概念。此程序包包含 OpenEXR 的二进制文件。

    安全修复：

    * OpenEXR： OpenEXR：通过图像大小调整中的整数溢出执行任意代码 （CVE-2026-41142）

    * OpenEXR： OpenEXR：通过畸形 EXR 文件泄露信息和拒绝服务 （CVE-2026-42216）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
326552	RHEL 10：openexr （RHSA-2026:39024）	Nessus	Red Hat Local Security Checks	2026/7/13	2026/7/13	high
326742	AlmaLinux 9：openexr （ALSA-2026：38498）	Nessus	Alma Linux Local Security Checks	2026/7/14	2026/7/14	high
326844	AlmaLinux 10：openexr （ALSA-2026：38499）	Nessus	Alma Linux Local Security Checks	2026/7/14	2026/7/14	high
326556	Oracle Linux 9：openexr （ELSA-2026-38498）	Nessus	Oracle Linux Local Security Checks	2026/7/13	2026/7/13	high
328736	Oracle Linux 10：openexr （ELSA-2026-38499）	Nessus	Oracle Linux Local Security Checks	2026/7/21	2026/7/21	high
316840	Amazon Linux 2023：openexr、openexr-devel、openexr-libs (ALAS2023-2026-1713)	Nessus	Amazon Linux Local Security Checks	2026/5/26	2026/5/27	high
326489	RHEL 9：openexr (RHSA-2026:38498)	Nessus	Red Hat Local Security Checks	2026/7/13	2026/7/13	high
313056	Linux Distros 未修补的漏洞：CVE-2026-42216	Nessus	Misc.	2026/5/7	2026/7/13	high
326780	RockyLinux 10：openexr （RLSA-2026：38499）	Nessus	Rocky Linux Local Security Checks	2026/7/14	2026/7/14	high
326791	RockyLinux 9：openexr （RLSA-2026：38498）	Nessus	Rocky Linux Local Security Checks	2026/7/14	2026/7/14	high
326554	RHEL 9：openexr (RHSA-2026:39025)	Nessus	Red Hat Local Security Checks	2026/7/13	2026/7/13	high
326551	RHEL 9：openexr (RHSA-2026:39027)	Nessus	Red Hat Local Security Checks	2026/7/13	2026/7/13	high
326462	RHEL 10：openexr （RHSA-2026:38499）	Nessus	Red Hat Local Security Checks	2026/7/13	2026/7/13	high
326553	RHEL 9：openexr (RHSA-2026:39026)	Nessus	Red Hat Local Security Checks	2026/7/13	2026/7/13	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high