远程主机上安装的 OpenEXR 版本低于 1.7.1-8。因此，该软件受到 ALAS2-2026-3267 公告中提及的多个漏洞影响。

    OpenEXR提供了EXR文件格式的规范和参考实现，EXR是一种面向电影行业的图像存储格式。从版本 3.4.0 到版本之前 3.4.8，制作 B44 或 B44A EXR 文件可能导致任何通过 exr_decoding_run（） 解码的应用程序中写入越界写入。
    后果从立即崩溃（很可能）到相邻堆分配损坏（取决于布局）。已在版本 3.4.8 中修补此问题。(CVE-2026-34544)

    OpenEXR提供了EXR文件格式的规范和参考实现，EXR是一种面向电影行业的图像存储格式。从 3.1.0 到，在 3.2.7、 3.3.9和 3.4.9之前，internal_exr_undo_piz（） 用带符号的32位算术推进工作小波指针。因为nx、ny和wcount都是int，制作的EXR文件可以使该产品溢出并包裹。下一个信道则从错误地址解码。小波解码路径是原地操作的，因此既有越界读，也实现越界写入。该漏洞在 、 3.3.9和 3.4.9中是固定的3.2.7。
    (CVE-2026-34588)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1781184685公告中提及的漏洞的影响。

  - OpenEXR 提供 EXR 文件格式的规范和参考实现，该格式是用于电影行业的图像存储格式。从版本 3.4.0 到以前的版本 3.4.8，特制 B44 的或 B44A EXR 文件可导致通过 exr_decoding_run（） 解码该文件的任何应用程序中发生越界写入。
    后果范围从立即崩溃（最有可能）到相邻堆分配损坏（取决于布局）。已在版本 3.4.8 中修补此问题。(CVE-2026-34544)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1781180341公告中提及的漏洞的影响。

  - OpenEXR 提供 EXR 文件格式的规范和参考实现，该格式是用于电影行业的图像存储格式。从版本 3.4.0 到以前的版本 3.4.8，特制 B44 的或 B44A EXR 文件可导致通过 exr_decoding_run（） 解码该文件的任何应用程序中发生越界写入。
    后果范围从立即崩溃（最有可能）到相邻堆分配损坏（取决于布局）。已在版本 3.4.8 中修补此问题。(CVE-2026-34544)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1561 公告中提及的一个漏洞影响。

    OpenEXR 提供了 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。从版本 3.4.0 到低于 3.4.8的版本特制的 B44 或 B44A EXR 文件可在通过 exr_decoding_run() 对其进行解码的任何应用程序中造成越界写入。
    后果包括立即崩溃最有可能导致相邻堆分配损坏取决于布局。已在版本 3.4.8 中修补此问题。(CVE-2026-34544)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1781184685公告中提及的漏洞的影响。

  - OpenEXR 提供 EXR 文件格式的规范和参考实现，该格式是用于电影行业的图像存储格式。从版本 3.4.0 到以前的版本 3.4.8，特制 B44 的或 B44A EXR 文件可导致通过 exr_decoding_run（） 解码该文件的任何应用程序中发生越界写入。
    后果范围从立即崩溃（最有可能）到相邻堆分配损坏（取决于布局）。已在版本 3.4.8 中修补此问题。(CVE-2026-34544)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。从版本 3.4.0 到低于 3.4.8的版本特制的 B44 或 B44A EXR 文件可在通过 exr_decoding_run() 对其进行解码的任何应用程序中造成越界写入。
    后果包括立即崩溃最有可能导致相邻堆分配损坏取决于布局。已在版本 3.4.8 中修补此问题。(CVE-2026-34544)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311215	亚马逊Linux 2：OpenEXR， --advisory ALAS2-2026-3267 （ALAS-2026-3267）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
351677	AlmaLinux 9.6 [TuxCare] 安全更新：openexr / openexr-devel / openexr-libs （ALMALINUX9.6：CLSA-2026：1781184685）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high
361254	AlmaLinux 9.2 [TuxCare] 安全更新：openexr / openexr-devel / openexr-libs （ALMALINUX9.2：CLSA-2026：1781180341）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
306234	Amazon Linux 2023：openexr、openexr-devel、openexr-libs (ALAS2023-2026-1561)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	high
351720	Rocky Linux 9.6 [TuxCare] 安全更新：openexr / openexr-devel / openexr-libs （ALMALINUX9.6：CLSA-2026：1781184685）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	high
304776	Linux Distros 未修补的漏洞：CVE-2026-34544	Nessus	Misc.	2026/4/3	2026/9/2	high

检测

插件搜索

high

high

high

high

high

high