Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Institute Software Foundation OpenEXR EXR 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 Advanced Software Foundation OpenEXR 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 EXR 文件时存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。为 ZDI-CAN-27948。 (CVE-2025-12840)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - College Software Foundation OpenEXR EXR 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點。此弱點允許遠端攻擊者在受影響的學院 Software Foundation OpenEXR 安裝上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。此瑕疵存在於 EXR 檔案的剖析中。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-27948。 (CVE-2025-12840)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 42 ホストには、FEDORA-2025-2e7d5d49f2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2025-14439/GHSA-grjp-54v3-c442 の修正をバックポートします




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -cadem Software Foundation OpenEXR EXRファイル解析ヒープベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモートの攻撃者は、Academ Software Foundation OpenEXR の影響を受けるインストールで、任意のコードを実行することができます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。EXR ファイルの解析内に特定の欠陥が存在します。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-27948 でした。CVE-2025-12840

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-f882263432 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2025-14439/GHSA-grjp-54v3-c442 の修正をバックポートします




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストには、openSUSE-SU-2025-20148-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    openexr の変更

    - CVE-2025-12495ファイル解析のヒープベースのバッファオーバーフローのリモートコードの実行の脆弱性を修正しました [bsc#1253714]
    - CVE-2025-12839ファイル解析のヒープベースのバッファオーバーフローのリモートコードの実行の脆弱性を修正しました [bsc#1253715]
    - CVE-2025-12840ファイル解析のヒープベースのバッファオーバーフローのリモートコードの実行の脆弱性を修正しました [bsc#1253713]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-0e8fe3c8a3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openexr-3.3.6 に更新し、複数のセキュリティ問題を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-1fbf91067c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openexr-3.3.6 に更新し、複数のセキュリティ問題を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-2e7d5d49f2 advisory.

    Backport fix for CVE-2025-14439/GHSA-grjp-54v3-c442




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Academy Software Foundation OpenEXR EXR File Parsing Heap-based Buffer Overflow Remote Code Execution     Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected     installations of Academy Software Foundation OpenEXR. User interaction is required to exploit this     vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw     exists within the parsing of EXR files. The issue results from the lack of proper validation of the length     of user-supplied data prior to copying it to a heap-based buffer. An attacker can leverage this     vulnerability to execute code in the context of the current process. Was ZDI-CAN-27948. (CVE-2025-12840)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2025-20148-1 advisory.

    Changes in openexr:

    - CVE-2025-12495: Fixed a file parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability     [bsc#1253714]
    - CVE-2025-12839: Fixed a file parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability     [bsc#1253715]
    - CVE-2025-12840: Fixed a file parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability     [bsc#1253713]

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-0e8fe3c8a3 advisory.

    Update to openexr-3.3.6, fixes multiple security issues.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-f882263432 advisory.

    Backport fix for CVE-2025-14439/GHSA-grjp-54v3-c442




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-1fbf91067c advisory.

    Update to openexr-3.3.6, fixes multiple security issues.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
279707	Linux Distros 未修补的漏洞：CVE-2025-12840	Nessus	Misc.	2025/12/24	2026/4/16	high
279707	Linux Distros 未修補的弱點：CVE-2025-12840	Nessus	Misc.	2025/12/24	2026/4/16	high
281619	Fedora 42usd2025-2e7d5d49f2	Nessus	Fedora Local Security Checks	2026/1/3	2026/1/3	high
279707	Linux Distros のパッチ未適用の脆弱性: CVE-2025-12840	Nessus	Misc.	2025/12/24	2026/4/16	high
281602	Fedora 43usd2025-f882263432	Nessus	Fedora Local Security Checks	2026/1/1	2026/1/1	high
278610	openSUSE 16 セキュリティ更新openexropenSUSE-SU-2025-20148-1]	Nessus	SuSE Local Security Checks	2025/12/13	2025/12/13	high
296580	Fedora 42mingw-openexr2026-0e8fe3c8a3	Nessus	Fedora Local Security Checks	2026/1/26	2026/1/26	high
296550	Fedora 43mingw-openexr2026-1fbf91067c	Nessus	Fedora Local Security Checks	2026/1/25	2026/1/25	high
281619	Fedora 42 : usd (2025-2e7d5d49f2)	Nessus	Fedora Local Security Checks	2026/1/3	2026/1/3	high
279707	Linux Distros Unpatched Vulnerability : CVE-2025-12840	Nessus	Misc.	2025/12/24	2026/4/16	high
278610	openSUSE 16 Security Update : openexr (openSUSE-SU-2025-20148-1)	Nessus	SuSE Local Security Checks	2025/12/13	2025/12/13	high
296580	Fedora 42 : mingw-openexr (2026-0e8fe3c8a3)	Nessus	Fedora Local Security Checks	2026/1/26	2026/1/26	high
281602	Fedora 43 : usd (2025-f882263432)	Nessus	Fedora Local Security Checks	2026/1/1	2026/1/1	high
296550	Fedora 43 : mingw-openexr (2026-1fbf91067c)	Nessus	Fedora Local Security Checks	2026/1/25	2026/1/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high