CVE-2017-12864
CVE-2017-12864
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In opencv/modules/imgcodecs/src/grfmt_pxm.cpp, function ReadNumber did not checkout the input length, which lead to integer overflow. If the image is from remote, may lead to remote code execution or denial of service. This affects Opencv 3.3 and earlier.
CVSS 8.8 · Alta · EPSS 2,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
opencv Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.2.0+dfsg-6
Actualiza a 3.2.0+dfsg-6
opencv Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.2.0+dfsg-6
Actualiza a 3.2.0+dfsg-6
opencv Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.2.0+dfsg-6
Actualiza a 3.2.0+dfsg-6
opencv-python PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.3.1.11
Actualiza a 3.3.1.11
opencv-contrib-python PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.3.1.11
Actualiza a 3.3.1.11
opencv Ubuntu:16.04:LTS
- Versiones
- 2.4.9+dfsg-1ubuntu6
- 2.4.9.1+dfsg-1.2ubuntu1
- 2.4.9.1+dfsg-1.3ubuntu1
- 2.4.9.1+dfsg-1.5ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.9.1+dfsg-1.5ubuntu1.1
Actualiza a 2.4.9.1+dfsg-1.5ubuntu1.1
opencv Ubuntu:18.04:LTS
- Versiones
- 3.1.0+dfsg1-1~exp1ubuntu3
- 3.2.0+dfsg-3
- 3.2.0+dfsg-4
- 3.2.0+dfsg-4build1
- 3.2.0+dfsg-4build2
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.2.0+dfsg-4ubuntu0.1
Actualiza a 3.2.0+dfsg-4ubuntu0.1