There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenEXR is the reference implementation and specification for the EXR image format, widely used in the
    motion picture industry. From version 3.4.0 through 3.4.13, a crafted HTJ2K-compressed EXR can crash
    OpenEXR during normal decode. An HTJ2K-compressed EXR whose JPEG 2000 SIZ fields place the first tile
    outside the visible image can reach invalid tile and codeblock geometry in the vendored OpenJPH AVX2
    decoder, causing a stack out-of-bounds write and denial of service. OpenEXR's HTJ2K path validates the
    decoded codestream dimensions against the EXR chunk size, but it does not reject SIZ image-offset/tile-
    grid geometry where the first tile does not intersect the image. This issue is fixed in version 3.4.14.
    (CVE-2026-68516)

遠端主機上安裝的 OpenEXR Python 套件版本早於 3.4.x3.4.14。因此會受到一個拒絕服務弱點影響：

  - 特製的 HTJ2K 壓縮 EXR，其 JPEG 2000 SIZ 欄位將第一個圖塊放置在可見影像之外，可能會到達供應商 OpenJPH AVX2 解碼器中無效的圖塊和程式碼區塊幾何圖形，從而導致堆疊越界寫入和拒絕服務。OpenEXR 的 HTJ2K 路徑不會拒絕第一個圖塊不與圖像相交的 SIZ 圖像偏移/圖塊網格幾何圖形。（CVE-2026-68516）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 OpenEXR Python 程序包版本低于 3.4.x3.4.14. 因此，其受到拒绝服务漏洞的影响：

  - 构建的 HTJ2K 压缩 EXR（其 JPEG 2000 SIZ 字段将第一个平铺放置在可见图像之外）可访问供应商 OpenJPH AVX2 解码器中的无效平铺和代码块几何，从而导致堆栈越界写入和拒绝服务。OpenEXR 的 HTJ2K 路径不会拒绝第一个平铺不与图像相交的 SIZ image-offset/tile-grid 几何。（CVE-2026-68516）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 影像格式的參考實作和規範，廣泛應用於電影產業。從版本 3.4.0 到 3.4.13，精心製作的 HTJ2K 壓縮 EXR 可能會在正常解碼期間使 OpenEXR 崩潰。HTJ2K 壓縮的 EXR 的 JPEG 2000 SIZ 欄位將第一個圖塊放置在可見影像之外，可能會連線到供應商 OpenJPH AVX2 解碼器中無效的圖塊和程式碼區塊幾何圖形，從而導致堆疊越界寫入和拒絕服務。OpenEXR 的 HTJ2K 路徑會針對 EXR 區塊大小驗證解碼的程式碼流尺寸，但不會拒絕第一個圖塊不與影像相交的 SIZ 影像偏移/圖塊網格幾何圖形。3.4.14 版已修正此問題。
    (CVE-2026-68516)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 是 EXR 图像格式的参考实现和规范，广泛应用于电影行业。从版本 3.4.0 到 3.4.13，特制的 HTJ2K 压缩 EXR 可在正常解码期间使 OpenEXR 崩溃。HTJ2K 压缩的 EXR（其 JPEG 2000 SIZ 字段将第一个平铺放置在可见图像之外）可访问供应商 OpenJPH AVX2 解码器中的无效平铺和代码块几何图形，进而造成堆栈越界写入和拒绝服务。OpenEXR 的 HTJ2K 路径会根据 EXR 区块大小验证解码码流尺寸，但不会拒绝第一个平铺未与图像相交的 SIZ 图像偏移/平铺网格几何。此问题已在 3.4.14 版本中修复。
    (CVE-2026-68516)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされているOpenEXR Pythonパッケージのバージョンは3.4.14より前の3.4.xです。したがって、サービス拒否の脆弱性の影響を受けます。

  - 細工された HTJ2K 圧縮 EXR、その JPEG 2000 SIZ フィールドが最初のタイルを可視画像の外に配置すると、ベンダーの OpenJPH AVX2 デコーダー内の無効なタイルおよびコードブロックジオメトリに到達し、スタック領域外書き込みおよびサービス拒否が引き起こされる可能性があります。OpenEXR の HTJ2K パスは、最初のタイルが画像と交差していない SIZ 画像オフセット/タイルグリッドジオメトリを拒否しません。(CVE-2026-68516)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、映画業界で広く使用されている EXR 画像形式の参照実装および仕様です。バージョン 3.4.0 から 3.4.13では、細工されたHTJ2K圧縮EXRが通常のデコード中にOpenEXRをクラッシュさせる可能性があります。HTJ2Kで圧縮されたEXRが、そのJPEG 2000 SIZフィールドが最初のタイルを可視画像の外に配置すると、ベンダーのOpenJPH AVX2デコーダーの無効なタイルとコードブロックジオメトリに到達し、スタック領域外書き込みとサービス拒否を引き起こす可能性があります。OpenEXR の HTJ2K パスは、デコードされたコードストリームの寸法を EXR チャンクサイズに照らして検証しますが、最初のタイルが画像と交差していない SIZ 画像オフセット/タイルグリッドジオメトリを拒否しません。この問題はバージョン 3.4.14 で修正されています。
    (CVE-2026-68516)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenEXR is the reference implementation and specification for the EXR image format, widely used in the     motion picture industry. From version 3.4.0 through 3.4.13, a crafted HTJ2K-compressed EXR can crash     OpenEXR during normal decode. An HTJ2K-compressed EXR whose JPEG 2000 SIZ fields place the first tile     outside the visible image can reach invalid tile and codeblock geometry in the vendored OpenJPH AVX2     decoder, causing a stack out-of-bounds write and denial of service. OpenEXR's HTJ2K path validates the     decoded codestream dimensions against the EXR chunk size, but it does not reject SIZ image-offset/tile-     grid geometry where the first tile does not intersect the image. This issue is fixed in version 3.4.14.
    (CVE-2026-68516)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of the OpenEXR Python package installed on the remote host is 3.4.x prior to 3.4.14. It is, therefore, affected by a denial of service vulnerability:

  - A crafted HTJ2K-compressed EXR whose JPEG 2000 SIZ fields place the first tile outside the visible image can     reach invalid tile and codeblock geometry in the vendored OpenJPH AVX2 decoder, causing a stack out-of-bounds     write and denial of service. OpenEXR's HTJ2K path does not reject SIZ image-offset/tile-grid geometry where the     first tile does not intersect the image. (CVE-2026-68516)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
472915	Echo: openexr: security update to 3.1.13-2	Tenable Cloud Security	Echo Local Security Checks	2026/10/6	2026/10/6	medium
472915	Echo: openexr: security update to 3.1.13-2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/6	2026/10/6	medium
341183	Python 函式庫 OpenEXR 3.4.0 < 3.4.14 DoS （CVE-2026-68516）	Nessus	Misc.	2026/8/28	2026/8/31	medium
341183	Python 库 OpenEXR 3.4.0 < 3.4.14 DoS （CVE-2026-68516）	Nessus	Misc.	2026/8/28	2026/8/31	medium
341346	Linux Distros 未修補弱點：CVE-2026-68516	Nessus	Misc.	2026/8/28	2026/11/11	medium
341346	Linux Distros 未修补的漏洞：CVE-2026-68516	Nessus	Misc.	2026/8/28	2026/11/11	medium
341183	PythonライブラリOpenEXR 3.4.0 < 3.4.14 DoS(CVE-2026-68516)	Nessus	Misc.	2026/8/28	2026/8/31	medium
341346	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68516	Nessus	Misc.	2026/8/28	2026/11/11	medium
341346	Linux Distros Unpatched Vulnerability : CVE-2026-68516	Nessus	Misc.	2026/8/28	2026/11/11	medium
341183	Python Library OpenEXR 3.4.0 < 3.4.14 DoS (CVE-2026-68516)	Nessus	Misc.	2026/8/28	2026/8/31	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium