CVE-2019-5063
Yüksek
Açıklama
OpenCV 4.1.0'ın veri yapısı kalıcılık işlevselliğinde istismar edilebilir bir yığın arabellek taşması zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir XML dosyası, birden fazla yığın bozulmasına ve potansiyel kod yürütülmesine yol açan bir arabellek taşmasına neden olabilir. Bir saldırgan, bu zafiyeti tetiklemek için özel olarak hazırlanmış bir dosya sağlayabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Opencv
Yayın3 Oca 2020
İlk görülme3 Oca 2020
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Güncelleyin
- oracle big_data_spatial_and_graph2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opencv opencv | 4.1.0 | — |
| oracle application_testing_suite | 13.3.0.1 | — |
| oracle big_data_spatial_and_graph | v < 2.0 | 2.0 |
| oracle enterprise_manager_base_platform | 13.4.0.0 | — |
| opencv-pythonPyPI | v ≤ 4.1.0.25 | — |
| opencv-python-headlessPyPI | v ≤ 4.1.0.25 | — |
| opencv-contrib-pythonPyPI | v ≤ 4.1.0.25 | — |
| opencv-contrib-python-headlessPyPI | v ≤ 4.1.0.25 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.