Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。从 3.2.0 到 3.2.7、 3.3.9和 3.4.9之前的版本src/lib/OpenEXRCore/internal_pxr24.c 的 undo_pxr24_impl() 中的第 377 行存在带符号的整数溢出。表达式 (uint64_t)(w * 3) 在转换为 uint64_t 之前将 w * 3 计算为带符号的 32 位整数。当 w 很大时此乘法运算构成 C 标准下的未定义行为。在经过测试的版本不具有审查器的 clang/gcc上通常会发生二进制补码环绕而且对于特定的 w 值封装的结果是一个小的正整数这可允许错误地通过后续边界检查。如果绕过检查则解码循环会继续通过 dout 写入像素数据从而可能远远超出分配的输出缓冲区。此漏洞已在 3.2.7、 3.3.9和 3.4.9中修复。
    (CVE-2026-34380)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8259-1 中提及的多个漏洞影响。

    Quang Luong 发现 OpenEXR 在处理深度扫描线图像文件时未能正确处理样本计数累积。攻击者可能利用此问题造成 OpenEXR 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2026-27622)

    发现 OpenEXR 的 PXR24 解码器中存在整数溢出。攻击者可能利用此问题造成 OpenEXR 崩溃，从而导致拒绝服务或执行任意代码。
    此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-34380)

    Quang Luong 发现 OpenEXR 的 PIZ 解码器中存在有符号的整数溢出。攻击者可能利用此问题造成 OpenEXR 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-34588)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1785335342公告中提及的多个漏洞的影响。

  - OpenEXR 提供 EXR 文件格式的规范和参考实现，该格式是用于电影行业的图像存储格式。From 3.4.0 to before 3.4.9之前，EXR 文件标头中 dataWindow 属性缺少的边界检查允许攻击者在 generic_unpack（） 中触发带符号的整数溢出。OpenEXRCore 将 dataWindow.min.x 设为大的负值，便可计算出巨大的图像宽度，该宽度稍后用于溢出的有符号整数乘法运算，进而通过 UBSan 以 SIGILL 终止进程。此漏洞已在 3.4.9 中修复。(CVE-2026-34378)

  - OpenEXR 提供 EXR 文件格式的规范和参考实现，该格式是用于电影行业的图像存储格式。From 3.2.0 to 之前 3.2.7、 3.3.9和 3.4.9，src/lib/OpenEXRCore/internal_pxr24.c 的 undo_pxr24_impl（） 的第 377 行存在带符号的整数溢出。表达式 （uint64_t）（w * 3） 在转换为 uint64_t 之前将 w * 3 计算为有符号的 32 位整数。当 w 很大时，此乘法在 C 标准下构成未定义的行为。在测试的构建（没有审查器的 clang/gcc）中，通常会发生二进制补码回绕，而对于 w 的特定值，封装的结果是一个小的正整数，这可能允许后续的边界检查错误传递。如果绕过检查，解码循环将继续通过 dout 写入像素数据，可能会扩展到远远超出分配的输出缓冲区。此漏洞已在 3.2.7、 和 3.3.93.4.9中修复。
    (CVE-2026-34380)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1785425808公告中提及的多个漏洞的影响。

  - OpenEXR 提供 EXR 文件格式的规范和参考实现，该格式是用于电影行业的图像存储格式。From 3.4.0 to before 3.4.9之前，EXR 文件标头中 dataWindow 属性缺少的边界检查允许攻击者在 generic_unpack（） 中触发带符号的整数溢出。OpenEXRCore 将 dataWindow.min.x 设为大的负值，便可计算出巨大的图像宽度，该宽度稍后用于溢出的有符号整数乘法运算，进而通过 UBSan 以 SIGILL 终止进程。此漏洞已在 3.4.9 中修复。(CVE-2026-34378)

  - OpenEXR 提供 EXR 文件格式的规范和参考实现，该格式是用于电影行业的图像存储格式。From 3.2.0 to 之前 3.2.7、 3.3.9和 3.4.9，src/lib/OpenEXRCore/internal_pxr24.c 的 undo_pxr24_impl（） 的第 377 行存在带符号的整数溢出。表达式 （uint64_t）（w * 3） 在转换为 uint64_t 之前将 w * 3 计算为有符号的 32 位整数。当 w 很大时，此乘法在 C 标准下构成未定义的行为。在测试的构建（没有审查器的 clang/gcc）中，通常会发生二进制补码回绕，而对于 w 的特定值，封装的结果是一个小的正整数，这可能允许后续的边界检查错误传递。如果绕过检查，解码循环将继续通过 dout 写入像素数据，可能会扩展到远远超出分配的输出缓冲区。此漏洞已在 3.2.7、 和 3.3.93.4.9中修复。
    (CVE-2026-34380)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1612 公告中提及的多个漏洞影响。

    OpenEXR提供了EXR文件格式的规范和参考实现，EXR是一种面向电影行业的图像存储格式。从 3.4.0 到 之前 3.4.9，EXR 文件头部中 dataWindow 属性的缺失边界检查允许攻击者触发 generic_unpack（） 中的有符号整数溢出。通过将 dataWindow.min.x 设置为较大的负值，OpenEXRCore 计算出巨大的图像宽度，随后用于一个带符号整数乘法，导致溢出，导致进程通过 UBSan 以 SIGILL 终止。此漏洞已在 3.4.9 中修复。(CVE-2026-34378)

    OpenEXR提供了EXR文件格式的规范和参考实现，EXR是一种面向电影行业的图像存储格式。从 3.2.0 到 3.2.7之前 、 3.3.9和 3.4.9，在 src/lib/OpenEXRCore/internal_pxr24.c 的第 377 行 undo_pxr24_impl（） 中存在一个有符号的整数溢出。表达式 （uint64_t）（w * 3） 在投射为 uint64_t 前，将 w * 3 计算为带符号的 32 位整数。当 w 很大时，这种乘法在 C 标准下构成未定义的行为。在测试构建（无消毒剂的 clang/gcc）中，常见二补集环绕，对于特定值 w，包裹结果为小正整数，可能导致后续边界检查错误通过。如果检查被绕过，解码环路将继续写入像素数据，可能远远超出分配的输出缓冲区。该漏洞在 、 3.3.9和 3.4.9中是固定的3.2.7。
    (CVE-2026-34380)

    OpenEXR提供了EXR文件格式的规范和参考实现，EXR是一种面向电影行业的图像存储格式。从 3.1.0 到，在 3.2.7、 3.3.9和 3.4.9之前，internal_exr_undo_piz（） 用带符号的32位算术推进工作小波指针。因为nx、ny和wcount都是int，制作的EXR文件可以使该产品溢出并包裹。下一个信道则从错误地址解码。小波解码路径是原地操作的，因此既有越界读，也实现越界写入。该漏洞在 、 3.3.9和 3.4.9中是固定的3.2.7。
    (CVE-2026-34588)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1785425808公告中提及的多个漏洞的影响。

  - OpenEXR 提供 EXR 文件格式的规范和参考实现，该格式是用于电影行业的图像存储格式。From 3.4.0 to before 3.4.9之前，EXR 文件标头中 dataWindow 属性缺少的边界检查允许攻击者在 generic_unpack（） 中触发带符号的整数溢出。OpenEXRCore 将 dataWindow.min.x 设为大的负值，便可计算出巨大的图像宽度，该宽度稍后用于溢出的有符号整数乘法运算，进而通过 UBSan 以 SIGILL 终止进程。此漏洞已在 3.4.9 中修复。(CVE-2026-34378)

  - OpenEXR 提供 EXR 文件格式的规范和参考实现，该格式是用于电影行业的图像存储格式。From 3.2.0 to 之前 3.2.7、 3.3.9和 3.4.9，src/lib/OpenEXRCore/internal_pxr24.c 的 undo_pxr24_impl（） 的第 377 行存在带符号的整数溢出。表达式 （uint64_t）（w * 3） 在转换为 uint64_t 之前将 w * 3 计算为有符号的 32 位整数。当 w 很大时，此乘法在 C 标准下构成未定义的行为。在测试的构建（没有审查器的 clang/gcc）中，通常会发生二进制补码回绕，而对于 w 的特定值，封装的结果是一个小的正整数，这可能允许后续的边界检查错误传递。如果绕过检查，解码循环将继续通过 dout 写入像素数据，可能会扩展到远远超出分配的输出缓冲区。此漏洞已在 3.2.7、 和 3.3.93.4.9中修复。
    (CVE-2026-34380)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305085	Linux Distros 未修补的漏洞：CVE-2026-34380	Nessus	Misc.	2026/4/6	2026/9/2	medium
314214	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：OpenEXR 漏洞 (USN-8259-1)	Nessus	Ubuntu Local Security Checks	2026/5/11	2026/5/11	high
353110	AlmaLinux 9.2 [TuxCare] 安全更新：openexr / openexr-devel / openexr-libs 多个漏洞（ALMALINUX9.2：CLSA-2026：1785335342）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
359574	AlmaLinux 9.6 [TuxCare] 安全更新：openexr / openexr-devel / openexr-libs 多个漏洞（ALMALINUX9.6：CLSA-2026：1785425808）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
311329	Amazon Linux 2023：openexr、openexr-devel、openexr-libs (ALAS2023-2026-1612)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
359749	Rocky Linux 9.6 [TuxCare] 安全更新：openexr / openexr-devel / openexr-libs 多个漏洞（ALMALINUX9.6：CLSA-2026：1785425808）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium

检测

插件搜索

medium

high

medium

medium

high

medium