CVE-2017-12862
WysokieStreszczenie
W module imgcodecs/src/grfmt_pxm.cpp długość bufora AutoBuffer _src jest mniejsza niż oczekiwano, co może prowadzić do przepełnienia bufora podczas kopiowania. Jeśli obraz pochodzi zdalnie, może to prowadzić do zdalnego wykonania kodu lub odmowy usługi.
Ocena ryzyka
Podatność ta może umożliwić atakującym zdalne wykonanie kodu lub spowodować awarię usługi, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do nowszej wersji OpenCV, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w OpenCV 3.3 and earlier
Zobacz wszystkie- CVE-2017-12864Wysokie
W bibliotece OpenCV w funkcji ReadNumber nie sprawdzano długości wejścia, co prowadziło do przepełnienia całkowitego. W przypadku obrazu pochodzącego zdalnie, może to prowadzić do zdalnego wykonania kodu lub odmowy usługi.
- CVE-2017-12863Wysokie
W bibliotece OpenCV w funkcji PxMDecoder::readData występuje przepełnienie całkowite przy obliczaniu src_pitch. Może to prowadzić do zdalnego wykonania kodu lub odmowy usługi, jeśli obraz pochodzi z zdalnego źródła.
Oryginalny opis (angielski, źródło NVD)
In modules/imgcodecs/src/grfmt_pxm.cpp, the length of buffer AutoBuffer _src is small than expected, which will cause copy buffer overflow later. If the image is from remote, may lead to remote code execution or denial of service. This affects Opencv 3.3 and earlier.