在 OpenEXR 图像库中发现多个安全问题，在处理格式错误的 EXR 图像文件时，这些问题会造成拒绝服务，并且可能导致任意代码执行。

对于 Debian 9 stretch，已在版本 2.2.0-11+deb9u1 中修复这些问题。

建议您升级 openexr 程序包。

如需了解 openexr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openexr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 openexr 程序包。

据发现，OpenEXR 未正确处理某些格式错误的 EXR 图像文件。如果用户受到诱骗打开特制的 EXR 图像文件，则远程攻击者可造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2017-12596)

Brandon Perry 发现 OpenEXR 未能正确处理某些畸形 EXR 图像文件。如果用户受到诱骗打开特制的 EXR 图像文件，则远程攻击者可造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。（CVE-2017-9110、CVE-2017-9112、CVE-2017-9116）

Brandon Perry 发现 OpenEXR 未能正确处理某些畸形 EXR 图像文件。如果用户受到诱骗打开特制的 EXR 图像文件，则远程攻击者可造成拒绝服务或可能执行任意代码。（CVE-2017-9111、CVE-2017-9113、CVE-2017-9115）

Tan Jie 发现 OpenEXR 未正确处理某些格式错误的 EXR 图像文件。如果用户受到诱骗打开特制的 EXR 图像文件，则远程攻击者可造成拒绝服务或可能执行任意代码。(CVE-2018-18444)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Brandon Perry 发现 OpenEXR 未能正确处理某些畸形 EXR 图像文件。如果用户受到诱骗打开特制的 EXR 图像文件，则远程攻击者可造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 20.04 LTS。（CVE-2017-9111、CVE-2017-9113、CVE-2017-9115）

Tan Jie 发现 OpenEXR 未正确处理某些格式错误的 EXR 图像文件。如果用户受到诱骗打开特制的 EXR 图像文件，则远程攻击者可造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2018-18444)

Samuel Gross 发现 OpenEXR 未正确处理某些格式错误的 EXR 图像文件。如果用户受到诱骗打开精心构建的 EXR 图像文件，远程攻击者可造成拒绝服务，或可能执行任意代码。（CVE-2020-11758、CVE-2020-11759、CVE-2020-11760、CVE-2020-11761、CVE-2020-11762、CVE-2020-11763、CVE-2020-11764）

据发现，OpenEXR 未正确处理某些格式错误的 EXR 图像文件。如果用户受到诱骗打开精心构建的 EXR 图像文件，远程攻击者可造成拒绝服务。
(CVE-2020-11765)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenEXR 2.2.0中，ImfInputFile.cpp 的 bufferedReadPixels 函数中对大小为 1 的无效写入可造成应用程序崩溃或执行任意代码。 (CVE-2017-9113)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 OpenEXR 图像库中发现多个安全问题，在处理格式错误的 EXR 图像文件时，这些问题会造成拒绝服务，并且可能导致任意代码执行。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
140057	Debian DLA-2358-1：openexr 安全更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
103570	Slackware 14.2 / 当前版本：openexr (SSA:2017-274-01)	Nessus	Slackware Local Security Checks	2017/10/2	2021/1/14	high
129712	Ubuntu 16.04 LTS / 18.04 LTS：OpenEXR 漏洞 (USN-4148-1)	Nessus	Ubuntu Local Security Checks	2019/10/8	2024/8/28	high
136028	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：OpenEXR 漏洞 (USN-4339-1)	Nessus	Ubuntu Local Security Checks	2020/4/28	2024/8/27	high
221640	Linux Distros 未修补的漏洞: CVE-2017-9113	Nessus	Misc.	2025/3/4	2025/3/4	high
140061	Debian DSA-4755-1：openexr - 安全更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high

检测

插件搜索

high

high

high

high

high

high