p PatchFirst

CVE-2019-5064

CVE-2019-5064

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An exploitable heap buffer overflow vulnerability exists in the data structure persistence functionality of OpenCV, before version 4.2.0. A specially crafted JSON file can cause a buffer overflow, resulting in multiple heap corruptions and potentially code execution. An attacker can provide a specially crafted file to trigger this vulnerability.

CVSS 8.8 · Hoch · EPSS 10,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • opencv

    Softwareversionen
    • OpenCV 4.1.0: Betroffen

    Keine Korrektur veröffentlicht

  • opencv Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.2.0+dfsg-3

    Auf 4.2.0+dfsg-3 aktualisieren

  • opencv Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.2.0+dfsg-3

    Auf 4.2.0+dfsg-3 aktualisieren

  • opencv Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.2.0+dfsg-3

    Auf 4.2.0+dfsg-3 aktualisieren

  • opencv-python PyPI

    Softwareversionen
    • 3.4.0.14
    • 3.4.1.15
    • 3.4.10.35
    • 3.4.10.37
    • 3.4.11.39
    • 3.4.11.41
    • 3.4.11.43
    • 3.4.11.45
    • 3.4.13.47
    • 3.4.14.51
    • 3.4.14.53
    • 3.4.15.55
    • 3.4.16.57
    • 3.4.16.59
    • 3.4.17.61
    • 3.4.17.63
    • 3.4.18.65
    • 3.4.2.17
    • 3.4.3.18
    • 3.4.4.19
    • 3.4.5.20
    • 3.4.6.27
    • 3.4.7.28
    • 3.4.8.29
    • 3.4.9.31
    • 3.4.9.33
    • 4.0.0.21
    • 4.0.1.23
    • 4.0.1.24
    • 4.1.0.25
    • 4.1.1.26
    • 4.1.2.30
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.2.0.32

    Auf 4.2.0.32 aktualisieren

  • opencv-python-headless PyPI

    Softwareversionen
    • 3.4.10.37
    • 3.4.11.39
    • 3.4.11.41
    • 3.4.11.43
    • 3.4.11.45
    • 3.4.13.47
    • 3.4.14.51
    • 3.4.14.53
    • 3.4.15.55
    • 3.4.16.57
    • 3.4.16.59
    • 3.4.17.61
    • 3.4.17.63
    • 3.4.18.65
    • 3.4.3.18
    • 3.4.4.19
    • 3.4.5.20
    • 3.4.6.27
    • 3.4.7.28
    • 3.4.8.29
    • 3.4.9.33
    • 4.0.0.21
    • 4.0.1.24
    • 4.1.0.25
    • 4.1.1.26
    • 4.1.2.30
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.2.0.32

    Auf 4.2.0.32 aktualisieren

  • opencv-contrib-python PyPI

    Softwareversionen
    • 3.4.10.35
    • 3.4.10.37
    • 3.4.11.39
    • 3.4.11.41
    • 3.4.11.43
    • 3.4.11.45
    • 3.4.13.47
    • 3.4.14.51
    • 3.4.14.53
    • 3.4.15.55
    • 3.4.16.57
    • 3.4.16.59
    • 3.4.17.61
    • 3.4.17.63
    • 3.4.18.65
    • 3.4.2.17
    • 3.4.3.18
    • 3.4.4.19
    • 3.4.5.20
    • 3.4.6.27
    • 3.4.7.28
    • 3.4.8.29
    • 3.4.9.31
    • 3.4.9.33
    • 4.0.0.21
    • 4.0.1.23
    • 4.0.1.24
    • 4.1.0.25
    • 4.1.1.26
    • 4.1.2.30
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.2.0.32

    Auf 4.2.0.32 aktualisieren

  • opencv-contrib-python-headless PyPI

    Softwareversionen
    • 3.4.0.14
    • 3.4.10.37
    • 3.4.11.41
    • 3.4.11.43
    • 3.4.11.45
    • 3.4.13.47
    • 3.4.14.51
    • 3.4.14.53
    • 3.4.15.55
    • 3.4.16.57
    • 3.4.16.59
    • 3.4.17.61
    • 3.4.17.63
    • 3.4.18.65
    • 3.4.2.17
    • 3.4.3.18
    • 3.4.4.19
    • 3.4.5.20
    • 3.4.6.27
    • 3.4.7.28
    • 3.4.8.29
    • 3.4.9.33
    • 4.0.0.21
    • 4.0.1.23
    • 4.0.1.24
    • 4.1.0.25
    • 4.1.1.26
    • 4.1.2.30
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.2.0.32

    Auf 4.2.0.32 aktualisieren

  • opencv-python PyPI

    Softwareversionen
    • 3.4.0.14
    • 3.4.1.15
    • 3.4.10.35
    • 3.4.10.37
    • 3.4.11.39
    • 3.4.11.41
    • 3.4.11.43
    • 3.4.11.45
    • 3.4.13.47
    • 3.4.14.51
    • 3.4.14.53
    • 3.4.15.55
    • 3.4.16.57
    • 3.4.16.59
    • 3.4.17.61
    • 3.4.17.63
    • 3.4.18.65
    • 3.4.2.16
    • 3.4.2.17
    • 3.4.3.18
    • 3.4.4.19
    • 3.4.5.20
    • 3.4.6.27
    • 3.4.7.28
    • 3.4.8.29
    • 3.4.9.31
    • 3.4.9.33
    • 4.0.0.21
    • 4.0.1.23
    • 4.0.1.24
    • 4.1.0.25
    • 4.1.1.26
    • 4.1.2.30
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.2.0.32

    Auf 4.2.0.32 aktualisieren

  • opencv-contrib-python-headless PyPI

    Softwareversionen
    • 3.4.0.14
    • 3.4.1.15
    • 3.4.10.37
    • 3.4.11.39
    • 3.4.11.41
    • 3.4.11.43
    • 3.4.11.45
    • 3.4.13.47
    • 3.4.14.51
    • 3.4.14.53
    • 3.4.15.55
    • 3.4.16.57
    • 3.4.16.59
    • 3.4.17.61
    • 3.4.17.63
    • 3.4.18.65
    • 3.4.2.17
    • 3.4.3.18
    • 3.4.4.19
    • 3.4.5.20
    • 3.4.6.27
    • 3.4.7.28
    • 3.4.8.29
    • 3.4.9.33
    • 4.0.0.21
    • 4.0.1.23
    • 4.0.1.24
    • 4.1.0.25
    • 4.1.1.26
    • 4.1.2.30
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.2.0.32

    Auf 4.2.0.32 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →