CVE-2017-12864
WysokieStreszczenie
W bibliotece OpenCV w funkcji ReadNumber nie sprawdzano długości wejścia, co prowadziło do przepełnienia całkowitego. W przypadku obrazu pochodzącego zdalnie, może to prowadzić do zdalnego wykonania kodu lub odmowy usługi.
Ocena ryzyka
Organizacja może być narażona na zdalne wykonanie kodu lub ataki typu denial of service, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację OpenCV do wersji nowszej niż 3.3, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w OpenCV 3.3 and earlier
Zobacz wszystkie- CVE-2017-12863Wysokie
W bibliotece OpenCV w funkcji PxMDecoder::readData występuje przepełnienie całkowite przy obliczaniu src_pitch. Może to prowadzić do zdalnego wykonania kodu lub odmowy usługi, jeśli obraz pochodzi z zdalnego źródła.
- CVE-2017-12862Wysokie
W module imgcodecs/src/grfmt_pxm.cpp długość bufora AutoBuffer _src jest mniejsza niż oczekiwano, co może prowadzić do przepełnienia bufora podczas kopiowania. Jeśli obraz pochodzi zdalnie, może to prowadzić do zdalnego wykonania kodu lub odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
In opencv/modules/imgcodecs/src/grfmt_pxm.cpp, function ReadNumber did not checkout the input length, which lead to integer overflow. If the image is from remote, may lead to remote code execution or denial of service. This affects Opencv 3.3 and earlier.