p PatchFirst

CVE-2019-5063

CVE-2019-5063

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An exploitable heap buffer overflow vulnerability exists in the data structure persistence functionality of OpenCV 4.1.0. A specially crafted XML file can cause a buffer overflow, resulting in multiple heap corruptions and potential code execution. An attacker can provide a specially crafted file to trigger this vulnerability.

CVSS 8.8 · Alta · EPSS 21,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • opencv

    Versiones
    • OpenCV 4.1.0: Afectada

    Sin corrección publicada

  • opencv Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.2.0+dfsg-3

    Actualiza a 4.2.0+dfsg-3

  • opencv Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.2.0+dfsg-3

    Actualiza a 4.2.0+dfsg-3

  • opencv Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.2.0+dfsg-3

    Actualiza a 4.2.0+dfsg-3

  • opencv-python PyPI

    Versiones
    • 3.4.0.14
    • 3.4.1.15
    • 3.4.10.35
    • 3.4.10.37
    • 3.4.11.39
    • 3.4.11.41
    • 3.4.11.43
    • 3.4.11.45
    • 3.4.13.47
    • 3.4.14.51
    • 3.4.14.53
    • 3.4.15.55
    • 3.4.16.57
    • 3.4.16.59
    • 3.4.17.61
    • 3.4.17.63
    • 3.4.18.65
    • 3.4.2.17
    • 3.4.3.18
    • 3.4.4.19
    • 3.4.5.20
    • 3.4.6.27
    • 3.4.7.28
    • 3.4.8.29
    • 3.4.9.31
    • 3.4.9.33
    • 4.0.0.21
    • 4.0.1.23
    • 4.0.1.24
    • 4.1.0.25
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 4.1.0.25

    Sin corrección publicada

  • opencv-python-headless PyPI

    Versiones
    • 3.4.10.37
    • 3.4.11.39
    • 3.4.11.41
    • 3.4.11.43
    • 3.4.11.45
    • 3.4.13.47
    • 3.4.14.51
    • 3.4.14.53
    • 3.4.15.55
    • 3.4.16.57
    • 3.4.16.59
    • 3.4.17.61
    • 3.4.17.63
    • 3.4.18.65
    • 3.4.3.18
    • 3.4.4.19
    • 3.4.5.20
    • 3.4.6.27
    • 3.4.7.28
    • 3.4.8.29
    • 3.4.9.33
    • 4.0.0.21
    • 4.0.1.24
    • 4.1.0.25
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 4.1.0.25

    Sin corrección publicada

  • opencv-contrib-python PyPI

    Versiones
    • 3.4.10.35
    • 3.4.10.37
    • 3.4.11.39
    • 3.4.11.41
    • 3.4.11.43
    • 3.4.11.45
    • 3.4.13.47
    • 3.4.14.51
    • 3.4.14.53
    • 3.4.15.55
    • 3.4.16.57
    • 3.4.16.59
    • 3.4.17.61
    • 3.4.17.63
    • 3.4.18.65
    • 3.4.2.17
    • 3.4.3.18
    • 3.4.4.19
    • 3.4.5.20
    • 3.4.6.27
    • 3.4.7.28
    • 3.4.8.29
    • 3.4.9.31
    • 3.4.9.33
    • 4.0.0.21
    • 4.0.1.23
    • 4.0.1.24
    • 4.1.0.25
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 4.1.0.25

    Sin corrección publicada

  • opencv-contrib-python-headless PyPI

    Versiones
    • 3.4.0.14
    • 3.4.10.37
    • 3.4.11.41
    • 3.4.11.43
    • 3.4.11.45
    • 3.4.13.47
    • 3.4.14.51
    • 3.4.14.53
    • 3.4.15.55
    • 3.4.16.57
    • 3.4.16.59
    • 3.4.17.61
    • 3.4.17.63
    • 3.4.18.65
    • 3.4.2.17
    • 3.4.3.18
    • 3.4.4.19
    • 3.4.5.20
    • 3.4.6.27
    • 3.4.7.28
    • 3.4.8.29
    • 3.4.9.33
    • 4.0.0.21
    • 4.0.1.23
    • 4.0.1.24
    • 4.1.0.25
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 4.1.0.25

    Sin corrección publicada

  • opencv-python PyPI

    Versiones
    • 3.4.0.14
    • 3.4.1.15
    • 3.4.10.35
    • 3.4.10.37
    • 3.4.11.39
    • 3.4.11.41
    • 3.4.11.43
    • 3.4.11.45
    • 3.4.13.47
    • 3.4.14.51
    • 3.4.14.53
    • 3.4.15.55
    • 3.4.16.57
    • 3.4.16.59
    • 3.4.17.61
    • 3.4.17.63
    • 3.4.18.65
    • 3.4.2.16
    • 3.4.2.17
    • 3.4.3.18
    • 3.4.4.19
    • 3.4.5.20
    • 3.4.6.27
    • 3.4.7.28
    • 3.4.8.29
    • 3.4.9.31
    • 3.4.9.33
    • 4.0.0.21
    • 4.0.1.23
    • 4.0.1.24
    • 4.1.0.25
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 4.1.0.25

    Sin corrección publicada

  • opencv-contrib-python-headless PyPI

    Versiones
    • 3.4.0.14
    • 3.4.1.15
    • 3.4.10.37
    • 3.4.11.39
    • 3.4.11.41
    • 3.4.11.43
    • 3.4.11.45
    • 3.4.13.47
    • 3.4.14.51
    • 3.4.14.53
    • 3.4.15.55
    • 3.4.16.57
    • 3.4.16.59
    • 3.4.17.61
    • 3.4.17.63
    • 3.4.18.65
    • 3.4.2.17
    • 3.4.3.18
    • 3.4.4.19
    • 3.4.5.20
    • 3.4.6.27
    • 3.4.7.28
    • 3.4.8.29
    • 3.4.9.33
    • 4.0.0.21
    • 4.0.1.23
    • 4.0.1.24
    • 4.1.0.25
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 4.1.0.25

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →