远程主机上安装的 OpenEXR Python 程序包版本是低于 [ 3.4.x 的 3.4.7。
因而受到堆缓冲区溢出漏洞的影响

  - 将解压缩的示例从 OpenJPH 缓冲区复制到 EXR 输出缓冲区时OpenEXR 的 HTJ2K 解码器中发生堆缓冲区溢出越界读取。 (CVE-2026-34545)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 提供 EXR 檔案格式 (一種電影業的影像儲存格式) 的規格和參照實作。在 3.4.0 版到 3.4.7版之前的版本中攻擊者只要提供具有 HTJ2K 壓縮和 32768 通道寬度的特製 .exr 檔案就可在任何解碼 EXR 影像的應用程式中寫入超出輸出堆積緩衝區的受控資料。寫入基元為每次溢位反覆運算 2 位元組或 4 位元組 (由其他路徑)對於超出溢位點的每個額外像素重複寫入。在此環境中堆積寫入溢位可導致在系統上執行遠端程式碼。此問題已在 3.4.7 版中修正。(CVE-2026-34545)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。从版本 3.4.0 到低于 3.4.7的版本如果攻击者提供了构建的 .exr 文件（采用 HTJ2K 压缩方式和通道宽度为 32768）则可在解码 EXR 图像的任何应用程序中将受控数据写入到输出堆缓冲区之外。写入原语为每次溢出迭代 2 字节或 4 字节通过另一路径对于经过溢出点的每个额外像素进行重复。在此上下文中堆写入溢出可导致在 系统上执行远程代码。已在版本 3.4.7 中修补此问题。(CVE-2026-34545)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 OpenEXR Python 套件版本為 3.4.x 之前的 3.4.7版。
因此受到一個堆積緩衝區溢位弱點影響

  - 從 OpenJPH 緩衝區將解壓縮的範例複製到 EXR 輸出緩衝區時OpenEXR 的 HTJ2K 解碼器中會發生堆積緩衝區溢位 (超出邊界讀取)。 (CVE-2026-34545)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、動画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。バージョン 3.4.0 からバージョン 3.4.7より前の では、HTJ2K 圧縮と 32768 のチャネル幅を備えた細工された .exr ファイルを提供する攻撃者が、EXR 画像をデコードするアプリケーションの出力ヒープバッファを超えて制御されたデータを書き込む可能性があります。書き込みプリミティブは、オーバーフロー反復ごとに 2 バイトまたは 4 バイト (別のパスによる) で、オーバーフローポイントを越える追加ピクセルごとに繰り返されます。このコンテキストでは、ヒープ書き込みオーバーフローにより、システムでリモートコードの実行を引き起こす可能性があります。この問題には、バージョン 3.4.7 でパッチが適用されています。(CVE-2026-34545)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている OpenEXR Python パッケージのバージョンは 3.4.x より前の 3.4.7です。
したがって、ヒープバッファオーバーフローの脆弱性の影響を受けます

  - OpenJPHバッファからEXR出力バッファに展開されたサンプルをコピーするとき、OpenEXRのHTJ2Kデコーダーでヒープバッファオーバーフロー領域外読み取りが発生します。CVE-2026-34545

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenEXR provides the specification and reference implementation of the EXR file format, an image storage     format for the motion picture industry. From version 3.4.0 to before version 3.4.7, an attacker providing     a crafted .exr file with HTJ2K compression and a channel width of 32768 can write controlled data beyond     the output heap buffer in any application that decodes EXR images. The write primitive is 2 bytes per     overflow iteration or 4 bytes (by another path), repeating for each additional pixel past the overflow     point. In this context, a heap write overflow can lead to remote code execution on systems. This issue has     been patched in version 3.4.7. (CVE-2026-34545)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of the OpenEXR Python package installed on the remote host is 3.4.x prior to 3.4.7.
It is, therefore, affected by a heap buffer overflow vulnerability:

  - A heap-buffer-overflow (out-of-bounds read) occurs in the the HTJ2K decoder in OpenEXR     when copying decompressed samples from OpenJPH buffers into the EXR output buffer.     (CVE-2026-34545)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304814	Python 库 OpenEXR 3.4.x < 3.4.7 堆缓冲区溢出 OOB 读取	Nessus	Misc.	2026/4/3	2026/4/8	high
304702	Linux Distros 未修補的弱點：CVE-2026-34545	Nessus	Misc.	2026/4/2	2026/4/29	high
304702	Linux Distros 未修补的漏洞：CVE-2026-34545	Nessus	Misc.	2026/4/2	2026/4/29	high
304814	Python Library OpenEXR 3.4.x < 3.4.7 堆積緩衝區溢位 (OOB 讀取)	Nessus	Misc.	2026/4/3	2026/4/8	high
304702	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34545	Nessus	Misc.	2026/4/2	2026/4/29	high
304814	Python ライブラリ OpenEXR 3.4.x < 3.4.7 ヒープバッファオーバーフローOOB 読み取り	Nessus	Misc.	2026/4/3	2026/4/8	high
304702	Linux Distros Unpatched Vulnerability : CVE-2026-34545	Nessus	Misc.	2026/4/2	2026/4/29	high
304814	Python Library OpenEXR 3.4.x < 3.4.7 Heap Buffer Overflow (OOB Read)	Nessus	Misc.	2026/4/3	2026/4/8	high

检测

插件搜索

high

high

high

high

high

high

high

high