OpenCVの「Open Computer Visual Library」に2つの脆弱性が見つかりました。

CVE-2018-5268

OpenCV 3.3.1において、modules/imgcodecs/src/grfmt_jpeg2000.cppのcv: : Jpeg2KDecoder: : readComponent8uで、細工された画像ファイルを解析する際にヒープベースのバッファオーバーフローが発生します。

CVE-2018-5269

OpenCV 3.3.1において、modules/imgcodecs/src/bitstrm.cppのcv: : RBaseStream: : setPosで、間違った整数キャストのためにアサーションの失敗が発生します。

Debian 7「Wheezy」では、これらの問題はバージョン2.3.1-11+deb7u4で修正されています。

お使いのopencvパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在「開放原始碼電腦視覺庫」OpenCV 中發現兩個弱點。CVE-2018-5268 在 OpenCV 3.3.1 版中，剖析特製的影像檔案時，modules/imgcodecs/src/grfmt_jpeg2000.cpp 中的 cv::Jpeg2KDecoder::readComponent8u 發生堆積型緩衝區溢位。CVE-2018-5269 在 OpenCV 3.3.1 版中，因為整數強制轉型錯誤造成 modules/imgcodecs/src/bitstrm.cpp 中的 cv::RBaseStream::setPos 發生宣告失敗。針對 Debian 7「Wheezy」，這些問題已在 2.3.1-11+deb7u4 版本中修正。建議您升級 opencv 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenCV（“Open Computer Vision Library”）中发现两个漏洞。CVE-2018-5268 在 OpenCV 3.3.1 中，modules/imgcodecs/src/grfmt_jpeg2000.cpp 中的 cv::Jpeg2KDecoder::readComponent8u 在解析特制的图像文件时出现基于堆的缓冲区溢出。CVE-2018-5269 在 OpenCV 3.3.1 中，modules/imgcodecs/src/bitstrm.cpp 中的 cv::RBaseStream::setPos 由于整数转换不正确导致断言失败。对于 Debian 7“Wheezy”，这些问题已在 2.3.1-11+deb7u4 版本中修复。建议您升级 opencv 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Two vulnerabilities were found in OpenCV, the 'Open Computer Vision Library'.

CVE-2018-5268

In OpenCV 3.3.1, a heap-based buffer overflow happens in cv::Jpeg2KDecoder::readComponent8u in modules/imgcodecs/src/grfmt_jpeg2000.cpp when parsing a crafted image file.

CVE-2018-5269

In OpenCV 3.3.1, an assertion failure happens in cv::RBaseStream::setPos in modules/imgcodecs/src/bitstrm.cpp because of an incorrect integer cast.

For Debian 7 'Wheezy', these problems have been fixed in version 2.3.1-11+deb7u4.

We recommend that you upgrade your opencv packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - opencv: out-of-bounds write error in the function FillColorRow4 (CVE-2017-12606)

  - OpenCV 3.0.0 has a double free issue that allows attackers to execute arbitrary code. (CVE-2016-1516)

  - OpenCV 3.0.0 allows remote attackers to cause a denial of service (segfault) via vectors involving corrupt     chunks. (CVE-2016-1517)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - opencv: out-of-bounds write error in the function FillColorRow4 (CVE-2017-12606)

  - OpenCV 3.0.0 has a double free issue that allows attackers to execute arbitrary code. (CVE-2016-1516)

  - OpenCV 3.0.0 allows remote attackers to cause a denial of service (segfault) via vectors involving corrupt     chunks. (CVE-2016-1517)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - opencv: out-of-bounds read in function cv::predictOrdered<cv::HaarEvaluator> in     modules/objdetect/src/cascadedetect.hpp leads to dos (CVE-2019-14491)

  - opencv: out-of-bounds read in DIS optflow algorithm when dealing with small images (CVE-2019-19624)

  - In OpenCV 3.3.1, a heap-based buffer overflow happens in cv::Jpeg2KDecoder::readComponent8u in     modules/imgcodecs/src/grfmt_jpeg2000.cpp when parsing a crafted image file. (CVE-2018-5268)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

遠端 Debian 9 主機上安裝的多個套件受到 dla-2799 公告中提及的多個弱點影響。

  - OpenCV 3.0.0 版中存在重複釋放問題，攻擊者可藉此執行任意程式碼。(CVE-2016-1516)

  - 在 opencv/modules/imgcodecs/src/utils.cpp 中，FillUniColor 和 FillUniGray 函式不會檢查輸入長度，這可能導致整數溢位問題。如果影像來自遠端，則可能導致遠端程式碼執行或拒絕服務。此問題影響 Opencv 3.3 和更舊版本。(CVE-2017-1000450)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，當使用 cv::imread 讀取影像檔案時，utils.cpp 中的 FillColorRow1 函式會發生超出邊界寫入錯誤。(CVE-2017-12597)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，在使用 cv::imread 讀取影像檔案時，modules/imgcodecs/src/bitstrm.cpp 中的 cv:: RBaseStream:: readBlock 函式會發生超出邊界讀取問題。如 8-opencv-invalid-read-fread 測試案例所示。(CVE-2017-12598)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，當使用 cv::imread 讀取影像檔案時，icvCvt_BGRA2BGR_8u_C4C3R 函式會發生超出邊界讀取錯誤。(CVE-2017-12599)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，當使用 cv::imread 讀取影像檔案時，modules/imgcodecs/src/grfmt_bmp.cpp 中的 cv::BmpDecoder:: readData 函式會發生緩衝區溢位。如 4-buf-overflow-readData-memcpy 測試案例所示。(CVE-2017-12601)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，當使用 cv::imread 讀取影像檔案時，modules/imgcodecs/src/bitstrm.cpp 中的 cv::RLByteStream::getBytes 函式會發生無效寫入問題。如 2-opencv-heapoverflow-fseek 測試案例所示。(CVE-2017-12603)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，當使用 cv::imread 讀取影像檔案時，utils.cpp 中的 FillUniColor 函式會發生超出邊界寫入錯誤。(CVE-2017-12604)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，當使用 cv::imread 讀取影像檔案時，utils.cpp 中的 FillColorRow8 函式會發生超出邊界讀取錯誤。(CVE-2017-12605)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，當使用 cv::imread 讀取影像檔案時，utils.cpp 中的 FillColorRow4 函式會發生超出邊界寫入錯誤。(CVE-2017-12606)

  - 在 modules/imgcodecs/src/grfmt_pxm.cpp 中，緩衝區 AutoBuffer _src 的長度小於預期，稍後會造成複制緩衝區溢位。如果影像來自遠端，則可能導致遠端程式碼執行或拒絕服務。此問題影響 Opencv 3.3 和更舊版本。(CVE-2017-12862)

  - 在 opencv/modules/imgcodecs/src/grfmt_pxm.cpp 中，當計算 src_pitch 時，PxMDecoder::readData 函式會發生整數溢位。如果影像來自遠端，則可能導致遠端程式碼執行或拒絕服務。
    此問題影響 Opencv 3.3 和更舊版本。(CVE-2017-12863)

  - 在 opencv/modules/imgcodecs/src/grfmt_pxm.cpp 中，ReadNumber 函式不會檢查輸入長度，這可能導致整數溢位問題。如果影像來自遠端，則可能導致遠端程式碼執行或拒絕服務。此問題影響 Opencv 3.3 和更舊版本。(CVE-2017-12864)

  - 在 OpenCV 3.3.1 版中，grfmt_pxm.cpp 中的 cv::PxMDecoder::readData 函式存在緩衝區溢位問題，這是因為使用了錯誤的大小值。(CVE-2017-17760)

  - 在 OpenCV 3.3.1 版中，剖析特製的影像檔案時， modules/imgcodecs/src/grfmt_jpeg2000.cpp 中的 cv::Jpeg2KDecoder::readComponent8u 會發生堆積型緩衝區溢位。(CVE-2018-5268)

  - 在 OpenCV 3.3.1 版中，因為整數強制轉型錯誤造成 modules/imgcodecs/src/bitstrm.cpp 中的 cv::RBaseStream::setPos 發生宣告失敗。(CVE-2018-5269)

  - 在 OpenCV 4.1.1 之前版本中發現一個問題。modules/core/src/persistence.cpp 的 cv::XMLParser::parse 函式中存在 NULL 指標解除參照弱點。(CVE-2019-14493)

  - 在 OpenCV 4.1.0 版中發現一個問題。modules/objdetect/src/og.cpp 的 cv::HOGDescriptor::getDescriptorSize 中存在除以零錯誤。(CVE-2019-15939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

前版 opencv 在讀取資料時會發生問題，可導致緩衝區溢位、超出邊界錯誤或整數溢位。因為錯誤的整數轉換，可能會發生進一步的宣告錯誤。針對 Debian 8「Jessie」，這些問題已在 2.4.9.1+dfsg-1+deb8u2 版本中修正。建議您升級 opencv 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Debian 9 主机上安装的多个程序包受到 dla-2799 公告中提及的多个漏洞影响。

  - OpenCV 3.0.0 存在一个双重释放问题，此问题允许攻击者执行任意代码。(CVE-2016-1516)

  - 在 opencv/modules/imgcodecs/src/utils.cpp 中，函数 FillUniColor 和 FillUniGray 不会检查输入长度，这会导致整数溢出。如果图像来自远程，则可能导致远程代码执行或拒绝服务。这会影响 Opencv 3.3 和更早版本。(CVE-2017-1000450)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 utils.cpp 的函数 FillColorRow1 中存在越界写入错误。(CVE-2017-12597)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 modules/imgcodecs/src/bitstrm.cpp 的 cv: : RBaseStream: : readBlock 函数中存在越界读取错误，8-opencv-invalid-read-fread 测试案例即为一例。(CVE-2017-12598)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在函数 icvCvt_BGRA2BGR_8u_C4C3R 中存在越界读取错误。(CVE-2017-12599)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 modules/imgcodecs/src/grfmt_bmp.cpp 的 cv: : BmpDecoder: : readData 函数中存在缓冲区溢出漏洞，4-buf-overflow-readData-memcpy 测试案例即为一例。(CVE-2017-12601)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 modules/imgcodecs/src/bitstrm.cpp 的 cv: : RLByteStream: : getBytes 函数中存在无效写入漏洞，2-opencv-heapoverflow-fseek 测试案例即为一例。(CVE-2017-12603)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 utils.cpp 的 FillUniColor 函数中存在越界写入错误。(CVE-2017-12604)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 utils.cpp 的 FillColorRow8 函数中存在越界写入错误。(CVE-2017-12605)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 utils.cpp 的 FillColorRow4 函数中存在越界写入错误。(CVE-2017-12606)

  - 在 modules/imgcodecs/src/grfmt_pxm.cpp 中，缓冲区 AutoBuffer _src 的长度小于预期，这将导致稍后出现复制缓冲区溢出。如果图像来自远程，则可能导致远程代码执行或拒绝服务。这会影响 Opencv 3.3 和更早版本。(CVE-2017-12862)

  - 在 opencv/modules/imgcodecs/src/grfmt_pxm.cpp 中，函数 PxMDecoder: : readData 在计算 src_pitch 时出现整数溢出。如果图像来自远程，则可能导致远程代码执行或拒绝服务。
    这会影响 Opencv 3.3 和更早版本。(CVE-2017-12863)

  - 在 opencv/modules/imgcodecs/src/grfmt_pxm.cpp 中，函数 ReadNumber 未检查输入长度，这会导致整数溢出。如果图像来自远程，则可能导致远程代码执行或拒绝服务。这会影响 Opencv 3.3 和更早版本。(CVE-2017-12864)

  - OpenCV 3.3.1 在 grfmt_pxm.cpp 中的 cv: : PxMDecoder: : readData 函数中存在缓冲区溢出，这是因为使用了不正确的大小值。(CVE-2017-17760)

  - 在 OpenCV 3.3.1 中，modules/imgcodecs/src/grfmt_jpeg2000.cpp 中的 cv: : Jpeg2KDecoder: : readComponent8u 在解析构建的图像文件时出现基于堆的缓冲区溢出。(CVE-2018-5268)

  - 在 OpenCV 3.3.1 中，modules/imgcodecs/src/bitstrm.cpp 中的 cv: : RBaseStream: : setPos 由于整数转换不正确导致断言失败。(CVE-2018-5269)

  - 在 4.1.1 之前的 OpenCV 中发现了一个问题。modules/core/src/persistence.cpp 的函数 cv: : XMLParser: : parse 中存在空指针取消引用。(CVE-2019-14493)

  - 在 OpenCV 4.1.0 中发现了一个问题。modules/objdetect/src/hog.cpp 的 cv: : HOGDescriptor: : getDescriptorSize 中存在除零错误。(CVE-2019-15939)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

早期版本的 opencv 在读取数据时存在问题，可能会造成缓冲区溢出、越界错误或整数溢出。由于整数转换不正确，还可能会进一步发生断言错误。对于 Debian 8“Jessie”，这些问题已在 2.4.9.1+dfsg-1+deb8u2 版本中修复。建议您升级 opencv 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2799 advisory.

  - OpenCV 3.0.0 has a double free issue that allows attackers to execute arbitrary code. (CVE-2016-1516)

  - In opencv/modules/imgcodecs/src/utils.cpp, functions FillUniColor and FillUniGray do not check the input     length, which can lead to integer overflow. If the image is from remote, may lead to remote code execution     or denial of service. This affects Opencv 3.3 and earlier. (CVE-2017-1000450)

  - OpenCV (Open Source Computer Vision Library) through 3.3 has an out-of-bounds write error in the function     FillColorRow1 in utils.cpp when reading an image file by using cv::imread. (CVE-2017-12597)

  - OpenCV (Open Source Computer Vision Library) through 3.3 has an out-of-bounds read error in the     cv::RBaseStream::readBlock function in modules/imgcodecs/src/bitstrm.cpp when reading an image file by     using cv::imread, as demonstrated by the 8-opencv-invalid-read-fread test case. (CVE-2017-12598)

  - OpenCV (Open Source Computer Vision Library) through 3.3 has an out-of-bounds read error in the function     icvCvt_BGRA2BGR_8u_C4C3R when reading an image file by using cv::imread. (CVE-2017-12599)

  - OpenCV (Open Source Computer Vision Library) through 3.3 has a buffer overflow in the     cv::BmpDecoder::readData function in modules/imgcodecs/src/grfmt_bmp.cpp when reading an image file by     using cv::imread, as demonstrated by the 4-buf-overflow-readData-memcpy test case. (CVE-2017-12601)

  - OpenCV (Open Source Computer Vision Library) through 3.3 has an invalid write in the     cv::RLByteStream::getBytes function in modules/imgcodecs/src/bitstrm.cpp when reading an image file by     using cv::imread, as demonstrated by the 2-opencv-heapoverflow-fseek test case. (CVE-2017-12603)

  - OpenCV (Open Source Computer Vision Library) through 3.3 has an out-of-bounds write error in the     FillUniColor function in utils.cpp when reading an image file by using cv::imread. (CVE-2017-12604)

  - OpenCV (Open Source Computer Vision Library) through 3.3 has an out-of-bounds write error in the     FillColorRow8 function in utils.cpp when reading an image file by using cv::imread. (CVE-2017-12605)

  - OpenCV (Open Source Computer Vision Library) through 3.3 has an out-of-bounds write error in the function     FillColorRow4 in utils.cpp when reading an image file by using cv::imread. (CVE-2017-12606)

  - In modules/imgcodecs/src/grfmt_pxm.cpp, the length of buffer AutoBuffer _src is small than expected, which     will cause copy buffer overflow later. If the image is from remote, may lead to remote code execution or     denial of service. This affects Opencv 3.3 and earlier. (CVE-2017-12862)

  - In opencv/modules/imgcodecs/src/grfmt_pxm.cpp, function PxMDecoder::readData has an integer overflow when     calculate src_pitch. If the image is from remote, may lead to remote code execution or denial of service.
    This affects Opencv 3.3 and earlier. (CVE-2017-12863)

  - In opencv/modules/imgcodecs/src/grfmt_pxm.cpp, function ReadNumber did not checkout the input length,     which lead to integer overflow. If the image is from remote, may lead to remote code execution or denial     of service. This affects Opencv 3.3 and earlier. (CVE-2017-12864)

  - OpenCV 3.3.1 has a Buffer Overflow in the cv::PxMDecoder::readData function in grfmt_pxm.cpp, because an     incorrect size value is used. (CVE-2017-17760)

  - In OpenCV 3.3.1, a heap-based buffer overflow happens in cv::Jpeg2KDecoder::readComponent8u in     modules/imgcodecs/src/grfmt_jpeg2000.cpp when parsing a crafted image file. (CVE-2018-5268)

  - In OpenCV 3.3.1, an assertion failure happens in cv::RBaseStream::setPos in     modules/imgcodecs/src/bitstrm.cpp because of an incorrect integer cast. (CVE-2018-5269)

  - An issue was discovered in OpenCV before 4.1.1. There is a NULL pointer dereference in the function     cv::XMLParser::parse at modules/core/src/persistence.cpp. (CVE-2019-14493)

  - An issue was discovered in OpenCV 4.1.0. There is a divide-by-zero error in     cv::HOGDescriptor::getDescriptorSize in modules/objdetect/src/hog.cpp. (CVE-2019-15939)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Early versions of opencv have problems while reading data, which might result in either buffer overflows, out-of bounds errors or integer overflows.

Further assertion errors might happen due to incorrect integer cast.

For Debian 8 'Jessie', these problems have been fixed in version 2.4.9.1+dfsg-1+deb8u2.

We recommend that you upgrade your opencv packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for opencv fixes the following issues :

  - CVE-2018-5268: Fixed a heap-based buffer overflow in     incv::Jpeg2KDecoder::readComponent8u in     modules/imgcodecs/src/grfmt_jpeg2000.cppwhen parsing a     crafted image file. (boo#1075017)

  - CVE-2017-17760: Fixed an buffer overflow in function     cv::PxMDecoder::readData (boo#1074313)

  - CVE-2017-18009: Fixed a heap-based buffer over-read in     function cv::HdrDecoder::checkSignature (boo#1074312)

  - CVE-2017-1000450: Functions FillUniColor and FillUniGray     do not check the input length which could lead to out of     bounds writes and crashes (boo#1074487)

  - CVE-2018-5269: Fixed an assertion failure happens in     cv::RBaseStream::setPos     inmodules/imgcodecs/src/bitstrm.cpp because of an     incorrect integer cast (bsc#1075019).

リモートのDebian 9ホストには、dla-2799のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenCV 3.0.0には、攻撃者が任意のコードを実行する可能性のある二重解放の問題があります。（CVE-2016-1516）

  -opencv/modules/imgcodecs/src/utils.cppで、関数FillUniColorおよびFillUniGrayが入力の長さをチェックしないため、整数オーバーフローが発生する可能性があります。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。これはOpencv 3.3以前に影響します。（CVE-2017-1000450）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppの関数FillColorRow1に領域外書き込みのエラーがあります。cv: : imread。（CVE-2017-12597）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下に領域外読み取りのエラーがあります。cv：: RBaseStream: : readBlock関数（modules/imgcodecs/src/bitstrm.cpp）でcv: : imreadを使用して画像ファイルを読み取ったときに領域外読み取りエラーが発生しました。この問題は、8-opencv-invalid-read-freadテストケースで実証されています。（CVE-2017-12598）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下を使用した画像ファイルを読み取る際に、関数icvCvt_BGRA2BGR_8u_C4C3Rに領域外読み取りのエラーがあります。cv: : imread。（CVE-2017-12599）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下にバッファオーバーフローがあります。cv: : BmpDecoder: : readData関数（以下を使用して画像ファイルを読み取る際のmodules/imgcodecs/src/grfmt_bmp.cpp内）。cv: : imread。これは、4-buf-overflow-readData-memcpyテストケースで実証されています。（CVE-2017-12601）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下に無効な書き込みがあります。cv: : RLByteStream: : 以下を使用して画像をファイルを読み取る際のmodules/imgcodecs/src/bitstrm.cppのgetBytes関数。cv: : imread。この問題は、2-opencv-heapoverflow-fseekテストケースで実証されています。（CVE-2017-12603）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppのFillUniColor関数に領域外書き込みのエラーがあります。cv: : imread。（CVE-2017-12604）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppのFillColorRow8関数に領域外書き込みのエラーがあります。cv: : imread（CVE-2017-12605）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppの関数FillColorRow4に領域外書き込みのエラーがあります。cv: : imread。（CVE-2017-12606）

  - modules/imgcodecs/src/grfmt_pxm.cppでは、バッファAutoBuffer _srcの長さが予想より短いために、後でコピーバッファオーバーフローが発生します。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。これはOpencv 3.3以前に影響します。（CVE-2017-12862）

  - opencv/modules/imgcodecs/src/grfmt_pxm.cppでは、関数PxMDecoder: : readDataに、src_pitchの計算時に、整数オーバーフローが発生します。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。
    これはOpencv 3.3以前に影響します。（CVE-2017-12863）

  - opencv/modules/imgcodecs/src/grfmt_pxm.cppでは、ReadNumber関数が入力長をチェックアウトしていなかったため、整数オーバーフローにつながりました。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。これはOpencv 3.3以前に影響します。（CVE-2017-12864）

  - OpenCV 3.3.1には、以下にバッファオーバーフロー があります。cv: : PxMDecoder: : readData関数（grfmt_pxm.cpp内。不適切なサイズが使用されているため）（CVE-2017-17760）

  - OpenCV3.3.1では、以下にヒープベースのバッファオーバーフローが発生します。cv: : Jpeg2KDecoder: : readComponent8u（細工された画像ファイルを解析する際のmodules/imgcodecs/src/grfmt_jpeg2000.cpp内）。（CVE-2018-5268）

  - OpenCV 3.3.1では、以下でアサーション失敗が発生します。cv: : RBaseStream: : setPos（modules/imgcodecs/src/bitstrm.cpp内。不適切な整数キャストが原因）。（CVE-2018-5269）

  - 4.1.1より前のOpenCVで問題が見つかりました 。以下にNULLポインターデリファレンスがあります。関数cv: : XMLParser: : parse（modules/core/src/persistence.cppの）。（CVE-2019-14493）

  - OpenCV 4.1.0で問題が見つかりました。以下にゼロ除算エラーがあります。cv: : HOGDescriptor: : getDescriptorSize（modules/objdetect/src/hog.cpp内）（CVE-2019-15939）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Opencvの以前のバージョンでは、データの読み取り中に問題が発生し、バッファオーバーフロー、領域外のエラーまたは整数オーバーフローが発生する可能性があります。

不適切な整数キャストにより、さらなるアサーションエラーが発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン2.4.9.1+dfsg-1+deb8u2で修正されました。

opencvパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenexrの更新では、次の問題が修正されます：

  - CVE-2018-5268：incv: : Jpeg2KDecoder: : readComponent8u（modules/imgcodecs/src/grfmt_jpeg2000.cpp）で、細工された画像ファイルを解析する際のヒープベースのバッファオーバーフローを修正しました（boo#1075017）。

  - CVE-2017-17760：関数cv: : PxMDecoder: : readDataでのバッファオーバーフローを修正しました（boo#1074313）

  - CVE-2017-18009：関数cv: : HdrDecoder: : checkSignatureでのヒープベースのバッファオーバーリードを修正しました（boo#1074312）

  - CVE-2017-1000450：関数のFillUniColorとFillUniGrayが、領域外書き込みやクラッシュにつながる可能性のある入力長をチェックしません（boo#1074487）

  - CVE-2018-5269：cv: : RBaseStream: : setPos（modules/imgcodecs/src/bitstrm.cpp）での不正な整数キャストが原因のアサーションの失敗を修正しました（bsc#1075019）。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109149	Debian DLA-1354-1: opencvセキュリティ更新	Nessus	Debian Local Security Checks	2018/4/19	2021/1/11	medium
109149	Debian DLA-1354-1：opencv 安全性更新	Nessus	Debian Local Security Checks	2018/4/19	2021/1/11	medium
109149	Debian DLA-1354-1：opencv 安全更新	Nessus	Debian Local Security Checks	2018/4/19	2021/1/11	medium
109149	Debian DLA-1354-1 : opencv security update	Nessus	Debian Local Security Checks	2018/4/19	2021/1/11	medium
199643	RHEL 7 : opencv (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
199600	RHEL 6 : opencv (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
199608	RHEL 8 : opencv (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
154752	Debian DLA-2799-1：opencv - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/10/31	2023/11/27	high
111223	Debian DLA-1438-1：opencv 安全性更新	Nessus	Debian Local Security Checks	2018/7/23	2024/9/3	high
154752	Debian DLA-2799-1：opencv - LTS 安全更新	Nessus	Debian Local Security Checks	2021/10/31	2023/11/27	high
111223	Debian DLA-1438-1：opencv 安全更新	Nessus	Debian Local Security Checks	2018/7/23	2024/9/3	high
154752	Debian DLA-2799-1 : opencv - LTS security update	Nessus	Debian Local Security Checks	2021/10/31	2023/11/27	high
111223	Debian DLA-1438-1 : opencv security update	Nessus	Debian Local Security Checks	2018/7/23	2024/9/3	high
110181	openSUSE Security Update : opencv (openSUSE-2018-534)	Nessus	SuSE Local Security Checks	2018/5/29	2024/9/30	high
154752	Debian DLA-2799-1：opencv - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2021/10/31	2023/11/27	high
111223	Debian DLA-1438-1: opencvのセキュリティ更新	Nessus	Debian Local Security Checks	2018/7/23	2024/9/3	high
110181	openSUSEセキュリティ更新プログラム：opencv（openSUSE-2018-534）	Nessus	SuSE Local Security Checks	2018/5/29	2024/9/30	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

high