リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22653-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openexr用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-54920:例外が後に続く Image::resize() のチェックされていない整数オーバーフローにより、初期化されていないポインターにより、無効な削除が引き起こされる可能性があります(bsc#1269703)。
    - CVE-2026-55059:min.y の代わりに dataWindow.min.x を使用する行セッターが、ヒープの領域外書き込みを引き起こす可能性があります(bsc#1269702)。
    - CVE-2026-55373:32 ビットの符号なし値をゼロにラッピングする roundListSizeUp() の整数オーバーフローにより、無限ループが発生する可能性があります(bsc#1269701)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3169-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openexr用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-54920:例外が後に続く Image::resize() のチェックされていない整数オーバーフローにより、初期化されていないポインターにより、無効な削除が引き起こされる可能性があります(bsc#1269703)。
    - CVE-2026-55059:min.y の代わりに dataWindow.min.x を使用する行セッターが、ヒープの領域外書き込みを引き起こす可能性があります(bsc#1269702)。
    - CVE-2026-55373:32 ビットの符号なし値をゼロにラッピングする roundListSizeUp() の整数オーバーフローにより、無限ループが発生する可能性があります(bsc#1269701)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21336-1 アドバイザリで言及されています。

    openexr用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-54920:例外が後に続く Image::resize() のチェックされていない整数オーバーフローにより、初期化されていないポインターにより、無効な削除が引き起こされる可能性があります(bsc#1269703)。
    - CVE-2026-55059:min.y の代わりに dataWindow.min.x を使用する行セッターが、ヒープの領域外書き込みを引き起こす可能性があります(bsc#1269702)。
    - CVE-2026-55373:32 ビットの符号なし値をゼロにラッピングする roundListSizeUp() の整数オーバーフローにより、無限ループが発生する可能性があります(bsc#1269701)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3169-1 advisory.

    This update for openexr fixes the following issues

    - CVE-2026-54920: unchecked integer overflows in Image::resize() followed by an exception can lead to an     invalid delete       via uninitialized pointers (bsc#1269703).
    - CVE-2026-55059: row setter utilizing dataWindow.min.x instead of min.y can lead to a heap out-of-bounds     write       (bsc#1269702).
    - CVE-2026-55373: integer overflow in roundListSizeUp() wrapping a 32-bit unsigned value to zero can lead     to an infinite       loop (bsc#1269701).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21336-1 advisory.

    This update for openexr fixes the following issues

    - CVE-2026-54920: unchecked integer overflows in Image::resize() followed by an exception can lead to an     invalid delete       via uninitialized pointers (bsc#1269703).
    - CVE-2026-55059: row setter utilizing dataWindow.min.x instead of min.y can lead to a heap out-of-bounds     write       (bsc#1269702).
    - CVE-2026-55373: integer overflow in roundListSizeUp() wrapping a 32-bit unsigned value to zero can lead     to an infinite       loop (bsc#1269701).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:22653-1 advisory.

    This update for openexr fixes the following issues

    - CVE-2026-54920: unchecked integer overflows in Image::resize() followed by an exception can lead to an     invalid delete       via uninitialized pointers (bsc#1269703).
    - CVE-2026-55059: row setter utilizing dataWindow.min.x instead of min.y can lead to a heap out-of-bounds     write       (bsc#1269702).
    - CVE-2026-55373: integer overflow in roundListSizeUp() wrapping a 32-bit unsigned value to zero can lead     to an infinite       loop (bsc#1269701).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327562	SUSE SLES16:libIex-3_2-31 / libIex-3_2-31-x86-64-v3 / libIlmThread-3_2-31 / etc(SUSE-SU-2026:22653-1)	Nessus	SuSE Local Security Checks	2026/7/17	2026/7/17	medium
329141	SUSE SLED15 / SLES15 セキュリティ更新プログラム: openexr (SUSE-SU-2026:3169-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/7/23	medium
327240	openSUSE 16:libIex-3_2-31 / libIex-3_2-31-x86-64-v3 / libIlmThread-3_2-31 / etc(openSUSE-SU-2026:21336-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	medium
329141	SUSE SLED15 / SLES15 Security Update : openexr (SUSE-SU-2026:3169-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/7/23	medium
327240	openSUSE 16: libIex-3_2-31 / libIex-3_2-31-x86-64-v3 / libIlmThread-3_2-31 / etc (openSUSE-SU-2026:21336-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	medium
327562	SUSE SLES16: libIex-3_2-31 / libIex-3_2-31-x86-64-v3 / libIlmThread-3_2-31 / etc (SUSE-SU-2026:22653-1)	Nessus	SuSE Local Security Checks	2026/7/17	2026/7/17	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium