CVE-2017-12601
Yüksek
Açıklama
OpenCV (Open Source Computer Vision Library) 3.3 ve öncesi sürümlerde, 4-buf-overflow-readData-memcpy test vakasıyla gösterildiği üzere, cv::imread kullanılarak bir görüntü dosyası okunurken modules/imgcodecs/src/grfmt_bmp.cpp dosyasındaki cv::BmpDecoder::readData fonksiyonunda bir arabellek taşması meydana gelmektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Opencv
Yayın7 Ağu 2017
İlk görülme7 Ağu 2017
Nasıl düzeltilir
Güncelleyin
- opencv-python3.3.1.11 ya da sonraki bir sürüm
- opencv-contrib-python3.3.1.11 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opencv opencv | v ≤ 3.3.0 | — |
| debian debian_linux | 8.0, 9.0 | — |
| opencv-pythonPyPI | v < 3.3.1.11 | 3.3.1.11 |
| opencv-contrib-pythonPyPI | v < 3.3.1.11 | 3.3.1.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.