There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenEXR 3.4.14 contains a NULL Pointer Dereference in the C++ attribute parsing path. A specially crafted
    EXR file containing an unknown-type attribute with dataSize set to zero causes the parser to create an
    opaque attribute with a NULL packed_data pointer. The OpaqueAttribute constructor passes the NULL pointer
    to memcpy() without validating the zero-size condition, resulting in undefined behavior and process
    termination, leading to denial of service. (CVE-2026-88384)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 3.4.14 在 C++ 屬性剖析路徑中包含 NULL 指標解除參照。特製的 EXR 檔案包含 dataSize 設定為零的未知類型屬性，會導致剖析器建立具有 NULL packed_data指標的不透明屬性。OpaqueAttribute 建構函式將 NULL 指標傳遞給 memcpy（），而不驗證零大小條件，導致未定義的行為和進程終止，進而導致拒絕服務。（CVE-2026-88384）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 3.4.14 在 C++ 属性解析路径中包含一个空指针取消引用。包含 dataSize 设置为零的未知类型属性的特别构建的 EXR 文件会导致解析器创建带有空packed_data指针的 opaque 属性。OpaqueAttribute 构造函数在未验证零大小条件的情况下将空指针传递到 memcpy（），从而导致未定义的行为和进程终止，从而导致拒绝服务。（CVE-2026-88384）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2026:4532-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    openexr用のこの更新プログラムでは、以下の問題が修正されています:

    - CVE-2026-88384:dataSizeがゼロに設定された不明なタイプの属性を含む特別に細工されたEXRファイルが処理されるときのC ++属性解析パスのNULLポインターデリファレンス(bsc#1282700)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR 3.4.14 には、C++ 属性解析パスに NULL ポインターデリファレンスが含まれています。dataSizeがゼロに設定された不明なタイプの属性を含む特別に細工されたEXRファイルにより、パーサーがNULL packed_dataポインターを持つ不透明な属性を作成します。OpaqueAttribute コンストラクターが、ゼロサイズ条件を検証せずに NULL ポインターを memcpy() に渡すために、定義されていない動作とプロセスの終了を引き起こし、サービス拒否を引き起こします。(CVE-2026-88384)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:22013-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    openexr用のこの更新プログラムでは、以下の問題が修正されています:

    - CVE-2026-88384:dataSizeがゼロに設定された不明なタイプの属性を含む特別に細工されたEXRファイルが処理されるときのC ++属性解析パスのNULLポインターデリファレンス(bsc#1282700)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES16 /SLES_SAP16ホストには、 SUSE-SU-2026:24012-1 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    openexr用のこの更新プログラムでは、以下の問題が修正されています:

    - CVE-2026-88384:dataSizeがゼロに設定された不明なタイプの属性を含む特別に細工されたEXRファイルが処理されるときのC ++属性解析パスのNULLポインターデリファレンス(bsc#1282700)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:4532-1 advisory.

    This update for openexr fixes the following issue:

    - CVE-2026-88384: NULL pointer dereference in the C++ attribute parsing path when a specially crafted EXR     file       containing an unknown-type attribute with dataSize set to zero is processed (bsc#1282700).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:24012-1 advisory.

    This update for openexr fixes the following issue:

    - CVE-2026-88384: NULL pointer dereference in the C++ attribute parsing path when a specially crafted EXR     file       containing an unknown-type attribute with dataSize set to zero is processed (bsc#1282700).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenEXR 3.4.14 contains a NULL Pointer Dereference in the C++ attribute parsing path. A specially crafted     EXR file containing an unknown-type attribute with dataSize set to zero causes the parser to create an     opaque attribute with a NULL packed_data pointer. The OpaqueAttribute constructor passes the NULL pointer     to memcpy() without validating the zero-size condition, resulting in undefined behavior and process     termination, leading to denial of service. (CVE-2026-88384)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:22013-1 advisory.

    This update for openexr fixes the following issue:

    - CVE-2026-88384: NULL pointer dereference in the C++ attribute parsing path when a specially crafted EXR     file       containing an unknown-type attribute with dataSize set to zero is processed (bsc#1282700).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
459059	Echo: openexr: security update to 3.1.13-2+e6	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
459059	Echo: openexr: security update to 3.1.13-2+e6	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
350037	Linux Distros 未修補弱點：CVE-2026-88384	Nessus	Misc.	2026/9/24	2026/9/25	medium
350037	Linux Distros 未修补的漏洞：CVE-2026-88384	Nessus	Misc.	2026/9/24	2026/9/25	medium
363778	SUSE SLES12 セキュリティ更新プログラム:openexr(SUSE-SU-2026:4532-1)	Nessus	SuSE Local Security Checks	2026/10/7	2026/10/7	medium
350037	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88384	Nessus	Misc.	2026/9/24	2026/9/25	medium
362894	openSUSE 16:libIex-3_2-31 / libIex-3_2-31-x86-64-v3 / libIlmThread-3_2-31 / etc(openSUSE-SU-2026:22013-1)	Nessus	SuSE Local Security Checks	2026/10/4	2026/10/4	medium
364121	SUSE SLES16:libIex-3_2-31 / libIex-3_2-31-x86-64-v3 / libIlmThread-3_2-31 / etc(SUSE-SU-2026:24012-1)	Nessus	SuSE Local Security Checks	2026/10/8	2026/10/8	medium
363778	SUSE SLES12 Security Update : openexr (SUSE-SU-2026:4532-1)	Nessus	SuSE Local Security Checks	2026/10/7	2026/10/7	medium
364121	SUSE SLES16: libIex-3_2-31 / libIex-3_2-31-x86-64-v3 / libIlmThread-3_2-31 / etc (SUSE-SU-2026:24012-1)	Nessus	SuSE Local Security Checks	2026/10/8	2026/10/8	medium
350037	Linux Distros Unpatched Vulnerability : CVE-2026-88384	Nessus	Misc.	2026/9/24	2026/9/25	medium
362894	openSUSE 16: libIex-3_2-31 / libIex-3_2-31-x86-64-v3 / libIlmThread-3_2-31 / etc (openSUSE-SU-2026:22013-1)	Nessus	SuSE Local Security Checks	2026/10/4	2026/10/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium