There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenCV (Open Source Computer Vision Library) through 3.3 has a denial of service (memory consumption)
    issue, as demonstrated by the 10-opencv-dos-memory-exhaust test case. (CVE-2017-12602)

远程主机受到 GLSA-201712-02 中所述漏洞的影响OpenCV多个漏洞

    已在 OpenCV 中发现多个漏洞。请查看供参考的 CVE 标识符，了解详细信息。
  影响：

    攻击者可造成拒绝服务情况，或发动其他内存损毁攻击。
  变通方案：

    目前尚无已知的变通方案。

遠端主機受到 GLSA-201712-02 中所述的弱點影響 (OpenCV多個弱點)

    在 OpenCV 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    攻擊者可造成拒絕服務情形，或發動其他記憶體損毀攻擊。
  因應措施：

    目前尚無任何已知的因應措施。

リモートホストは、GLSA-201712-02（OpenCV：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がOpenCVで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：攻撃者がサービス拒否状態を引き起こしたり、他のメモリ破損攻撃を実行したりできます。回避策：現時点で、既知の回避策はありません。

この openexr の更新では、次の問題を修正します：

修正されたセキュリティ問題:

  - CVE-2016-1516: OpenCV には、攻撃者が任意のコードを実行する可能性のある二重解放の問題がありました。
    (boo#1033152)

  - CVE-2017-14136: OpenCV には、cv::imread を使用して画像ファイルを読み込むときに、utils.cpp の関数 FillColorRow1 に領域外書き込みのエラーがありました。注意: この脆弱性は、CVE-2017-12597 の修正が不完全なために存在します。(boo#1057146)

  - CVE-2017-12606: OpenCV には、cv::imread を使用して画像ファイルを読み込むときに、utils.cpp の関数 FillColorRow4 に領域外書き込みのエラーがありました。(boo#1052451)

  - CVE-2017-12604: OpenCV には、cv::imread を使用して画像ファイルを読み込むときに、utils.cpp の関数 FillUniColor に領域外書き込みのエラーがありました。(boo#1052454)

  - CVE-2017-12603: OpenCV には、2-opencv-heapoverflow-fseek テストケースによって実証されているように、cv::imread を使用して画像ファイルを読み込むときに、modules/imgcodecs/src/bitstrm.cpp の cv::RLByteStream::getBytes 関数に無効な書き込みがありました。(boo#1052455)

  - CVE-2017-12602: OpenCV には、10-opencv-dos-memory-exhaust テストケースで実証されているように、サービス拒否 (メモリ消費) の問題がありました。(boo#1052456)

  - CVE-2017-12601: OpenCV では、cv::imread を使用して画像ファイルを読み取るときに、modules/imgcodecs/src/grfmt_bmp.cpp の cv::BmpDecoder::readData 関数にバッファオーバーフローが発生します。これは 4-buf-overflow-readData-memcpy テストケースで実証されています。(boo#1052457)

  - CVE-2017-12600: OpenCV には、11-opencv-dos-cpu-exhaust テストケースで実証されているように、サービス拒否 (CPU 消費) の問題がありました。(boo#1052459)

  - CVE-2017-12599: OpenCV には、cv::imread を使用した画像ファイルを読み取るときに、関数 icvCvt_BGRA2BGR_8u_C4C3R に領域外読み取りエラーがありました。(boo#1052461)

  - CVE-2017-12598: OpenCV には、8-opencv-invalid-read-fread テストケースによって実証されているように、cv::imread を使用して画像ファイルを読み込むときに、modules/imgcodecs/src/bitstrm.cpp の cv::RBaseStream::readBlock 関数に領域外読み取りエラーがありました。(boo#1052462)

  - CVE-2017-12597: OpenCV には、cv::imread を使用して画像ファイルを読み取るときに、utils.cpp の関数 FillColorRow1 に領域外書き込みエラーがありました。(boo#1052465)

  - CVE-2017-12864: opencv/modules/imgcodecs/src/grfmt_pxm.cpp では、ReadNumber 関数が入力長をチェックアウトしていなかったため、整数オーバーフローにつながりました。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。
    (boo#1054019)

  - CVE-2017-12863: opencv/modules/imgcodecs/src/grfmt_pxm.cpp では、src_pitch を計算するときに、関数 PxMDecoder::readData に整数オーバーフローがあります。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。
    (boo#1054020)

  - CVE-2017-12862: modules/imgcodecs/src/grfmt_pxm.cpp では、バッファ AutoBuffer _src の長さが予想より短いために、後でコピーバッファオーバーフローが発生します。
    画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。（boo#1054021）

  - CVE-2017-12605: OpenCV には、cv::imread を使用して画像ファイルを読み取るときに、utils.cpp の関数 FillColorRow8 に領域外書き込みエラーがありました。(boo#1054984)

The remote host is affected by the vulnerability described in GLSA-201712-02 (OpenCV: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in OpenCV. Please review       the referenced CVE identifiers for details.
  Impact :

    An attacker can cause a denial of service condition or conduct other       memory corruption attacks.
  Workaround :

    There are no known workarounds at this time.

This update for opencv fixes the following issues :

Security issues fixed :

  - CVE-2016-1516: OpenCV had a double free issue that     allowed attackers to execute arbitrary code.
    (boo#1033152)

  - CVE-2017-14136: OpenCV had an out-of-bounds write error     in the function FillColorRow1 in utils.cpp when reading     an image file by using cv::imread. NOTE: this     vulnerability exists because of an incomplete fix for     CVE-2017-12597. (boo#1057146)

  - CVE-2017-12606: OpenCV had an out-of-bounds write error     in the function FillColorRow4 in utils.cpp when reading     an image file by using cv::imread. (boo#1052451)

  - CVE-2017-12604: OpenCV had an out-of-bounds write error     in the FillUniColor function in utils.cpp when reading     an image file by using cv::imread. (boo#1052454)

  - CVE-2017-12603: OpenCV had an invalid write in the     cv::RLByteStream::getBytes function in     modules/imgcodecs/src/bitstrm.cpp when reading an image     file by using cv::imread, as demonstrated by the     2-opencv-heapoverflow-fseek test case. (boo#1052455)

  - CVE-2017-12602: OpenCV had a denial of service (memory     consumption) issue, as demonstrated by the     10-opencv-dos-memory-exhaust test case. (boo#1052456)

  - CVE-2017-12601: OpenCV had a buffer overflow in the     cv::BmpDecoder::readData function in     modules/imgcodecs/src/grfmt_bmp.cpp when reading an     image file by using cv::imread, as demonstrated by the     4-buf-overflow-readData-memcpy test case. (boo#1052457)

  - CVE-2017-12600: OpenCV had a denial of service (CPU     consumption) issue, as demonstrated by the     11-opencv-dos-cpu-exhaust test case. (boo#1052459)

  - CVE-2017-12599: OpenCV had an out-of-bounds read error     in the function icvCvt_BGRA2BGR_8u_C4C3R when reading an     image file by using cv::imread. (boo#1052461)

  - CVE-2017-12598: OpenCV had an out-of-bounds read error     in the cv::RBaseStream::readBlock function in     modules/imgcodecs/src/bitstrm.cpp when reading an image     file by using cv::imread, as demonstrated by the     8-opencv-invalid-read-fread test case. (boo#1052462)

  - CVE-2017-12597: OpenCV had an out-of-bounds write error     in the function FillColorRow1 in utils.cpp when reading     an image file by using cv::imread. (boo#1052465)

  - CVE-2017-12864: In     opencv/modules/imgcodecs/src/grfmt_pxm.cpp, function     ReadNumber did not checkout the input length, which lead     to integer overflow. If the image is from remote, may     lead to remote code execution or denial of service.
    (boo#1054019)

  - CVE-2017-12863: In     opencv/modules/imgcodecs/src/grfmt_pxm.cpp, function     PxMDecoder::readData has an integer overflow when     calculate src_pitch. If the image is from remote, may     lead to remote code execution or denial of service.
    (boo#1054020)

  - CVE-2017-12862: In modules/imgcodecs/src/grfmt_pxm.cpp,     the length of buffer AutoBuffer _src is small than     expected, which will cause copy buffer overflow later.
    If the image is from remote, may lead to remote code     execution or denial of service. (boo#1054021)

  - CVE-2017-12605: OpenCV had an out-of-bounds write error     in the FillColorRow8 function in utils.cpp when reading     an image file by using cv::imread. (boo#1054984)

ID	Name	Product	Family	Published	Updated	Severity
417667	SCA: security update for opencv-contrib-python, opencv-python (GHSA-pqjj-6f5q-gqph)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
417667	SCA: security update for opencv-contrib-python, opencv-python (GHSA-pqjj-6f5q-gqph)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high
105262	GLSA-201712-02 OpenCV多个漏洞	Nessus	Gentoo Local Security Checks	12/15/2017	11/11/2025	high
105262	GLSA-201712-02 OpenCV多個弱點	Nessus	Gentoo Local Security Checks	12/15/2017	11/11/2025	high
105262	GLSA-201712-02：OpenCV：複数の脆弱性	Nessus	Gentoo Local Security Checks	12/15/2017	11/11/2025	high
110066	openSUSE セキュリティ更新プログラム : opencv (openSUSE-2018-492)	Nessus	SuSE Local Security Checks	5/24/2018	10/3/2024	high
105262	GLSA-201712-02 : OpenCV: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	12/15/2017	11/11/2025	high
110066	openSUSE Security Update : opencv (openSUSE-2018-492)	Nessus	SuSE Local Security Checks	5/24/2018	10/3/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high