CVE-2018-7712

Yüksək

Təsvir

OpenCV 3.4.1 versiyasındakı modules/imgcodecs/src/loadsave.cpp faylında yerləşən validateInputImageSize funksiyası, (size.height <= (1<<20)) şərtinin yanlış ola bilməsi səbəbindən uzaqdakı hücumçulara xidmətdən imtina (assertion failure) yaratmağa imkan verir. Qeyd: “OpenCV CV_Assert standart bir assertion (C tipli assert()) deyil, etibarsız və ya dəstəklənməyən parametrlər olduqda ortaya çıxa bilən adi C++ istisnasıdır (exception)”.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Opencv

Dərc5 mar 2018

İlk görülmə5 mar 2018

Zəiflik növüCWE-617CWE-617

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
opencv opencv	3.4.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.