Podatności OpenCV 3.3 and earlier
3 znanych podatności CVE w OpenCV 3.3 and earlier, przetłumaczonych i ocenionych.
- CVE-2017-12864Wysokie
W bibliotece OpenCV w funkcji ReadNumber nie sprawdzano długości wejścia, co prowadziło do przepełnienia całkowitego. W przypadku obrazu pochodzącego zdalnie, może to prowadzić do zdalnego wykonania kodu lub odmowy usługi.
- CVE-2017-12863Wysokie
W bibliotece OpenCV w funkcji PxMDecoder::readData występuje przepełnienie całkowite przy obliczaniu src_pitch. Może to prowadzić do zdalnego wykonania kodu lub odmowy usługi, jeśli obraz pochodzi z zdalnego źródła.
- CVE-2017-12862Wysokie
W module imgcodecs/src/grfmt_pxm.cpp długość bufora AutoBuffer _src jest mniejsza niż oczekiwano, co może prowadzić do przepełnienia bufora podczas kopiowania. Jeśli obraz pochodzi zdalnie, może to prowadzić do zdalnego wykonania kodu lub odmowy usługi.