CVE-2017-12863
WysokieStreszczenie
W bibliotece OpenCV w funkcji PxMDecoder::readData występuje przepełnienie całkowite przy obliczaniu src_pitch. Może to prowadzić do zdalnego wykonania kodu lub odmowy usługi, jeśli obraz pochodzi z zdalnego źródła.
Ocena ryzyka
Podatność ta może umożliwić atakującym zdalne wykonanie kodu lub spowodować awarię usługi, co stanowi poważne zagrożenie dla bezpieczeństwa systemów korzystających z OpenCV.
Rekomendacja
Zaleca się aktualizację do nowszej wersji OpenCV, aby usunąć tę podatność oraz monitorowanie aplikacji korzystających z tej biblioteki pod kątem nieautoryzowanego dostępu.
Inne podatności w OpenCV 3.3 and earlier
Zobacz wszystkie- CVE-2017-12864Wysokie
W bibliotece OpenCV w funkcji ReadNumber nie sprawdzano długości wejścia, co prowadziło do przepełnienia całkowitego. W przypadku obrazu pochodzącego zdalnie, może to prowadzić do zdalnego wykonania kodu lub odmowy usługi.
- CVE-2017-12862Wysokie
W module imgcodecs/src/grfmt_pxm.cpp długość bufora AutoBuffer _src jest mniejsza niż oczekiwano, co może prowadzić do przepełnienia bufora podczas kopiowania. Jeśli obraz pochodzi zdalnie, może to prowadzić do zdalnego wykonania kodu lub odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
In opencv/modules/imgcodecs/src/grfmt_pxm.cpp, function PxMDecoder::readData has an integer overflow when calculate src_pitch. If the image is from remote, may lead to remote code execution or denial of service. This affects Opencv 3.3 and earlier.