p PatchFirst

CVE-2019-5064

CVE-2019-5064

This page contains facts from public vulnerability sources. Check the original advisory before updating.

An exploitable heap buffer overflow vulnerability exists in the data structure persistence functionality of OpenCV, before version 4.2.0. A specially crafted JSON file can cause a buffer overflow, resulting in multiple heap corruptions and potentially code execution. An attacker can provide a specially crafted file to trigger this vulnerability.

CVSS 8.8 · High · EPSS 10.7% · Fix available

Published
Updated

Stack: system · python

Affected products and versions

  • opencv

    Versions
    • OpenCV 4.1.0: Affected

    No fix published

  • opencv Debian:12

    Affected ranges
    • ECOSYSTEM: < 4.2.0+dfsg-3

    Update to 4.2.0+dfsg-3

  • opencv Debian:13

    Affected ranges
    • ECOSYSTEM: < 4.2.0+dfsg-3

    Update to 4.2.0+dfsg-3

  • opencv Debian:14

    Affected ranges
    • ECOSYSTEM: < 4.2.0+dfsg-3

    Update to 4.2.0+dfsg-3

  • opencv-python PyPI

    Versions
    • 3.4.0.14
    • 3.4.1.15
    • 3.4.10.35
    • 3.4.10.37
    • 3.4.11.39
    • 3.4.11.41
    • 3.4.11.43
    • 3.4.11.45
    • 3.4.13.47
    • 3.4.14.51
    • 3.4.14.53
    • 3.4.15.55
    • 3.4.16.57
    • 3.4.16.59
    • 3.4.17.61
    • 3.4.17.63
    • 3.4.18.65
    • 3.4.2.17
    • 3.4.3.18
    • 3.4.4.19
    • 3.4.5.20
    • 3.4.6.27
    • 3.4.7.28
    • 3.4.8.29
    • 3.4.9.31
    • 3.4.9.33
    • 4.0.0.21
    • 4.0.1.23
    • 4.0.1.24
    • 4.1.0.25
    • 4.1.1.26
    • 4.1.2.30
    Affected ranges
    • ECOSYSTEM: < 4.2.0.32

    Update to 4.2.0.32

  • opencv-python-headless PyPI

    Versions
    • 3.4.10.37
    • 3.4.11.39
    • 3.4.11.41
    • 3.4.11.43
    • 3.4.11.45
    • 3.4.13.47
    • 3.4.14.51
    • 3.4.14.53
    • 3.4.15.55
    • 3.4.16.57
    • 3.4.16.59
    • 3.4.17.61
    • 3.4.17.63
    • 3.4.18.65
    • 3.4.3.18
    • 3.4.4.19
    • 3.4.5.20
    • 3.4.6.27
    • 3.4.7.28
    • 3.4.8.29
    • 3.4.9.33
    • 4.0.0.21
    • 4.0.1.24
    • 4.1.0.25
    • 4.1.1.26
    • 4.1.2.30
    Affected ranges
    • ECOSYSTEM: < 4.2.0.32

    Update to 4.2.0.32

  • opencv-contrib-python PyPI

    Versions
    • 3.4.10.35
    • 3.4.10.37
    • 3.4.11.39
    • 3.4.11.41
    • 3.4.11.43
    • 3.4.11.45
    • 3.4.13.47
    • 3.4.14.51
    • 3.4.14.53
    • 3.4.15.55
    • 3.4.16.57
    • 3.4.16.59
    • 3.4.17.61
    • 3.4.17.63
    • 3.4.18.65
    • 3.4.2.17
    • 3.4.3.18
    • 3.4.4.19
    • 3.4.5.20
    • 3.4.6.27
    • 3.4.7.28
    • 3.4.8.29
    • 3.4.9.31
    • 3.4.9.33
    • 4.0.0.21
    • 4.0.1.23
    • 4.0.1.24
    • 4.1.0.25
    • 4.1.1.26
    • 4.1.2.30
    Affected ranges
    • ECOSYSTEM: < 4.2.0.32

    Update to 4.2.0.32

  • opencv-contrib-python-headless PyPI

    Versions
    • 3.4.0.14
    • 3.4.10.37
    • 3.4.11.41
    • 3.4.11.43
    • 3.4.11.45
    • 3.4.13.47
    • 3.4.14.51
    • 3.4.14.53
    • 3.4.15.55
    • 3.4.16.57
    • 3.4.16.59
    • 3.4.17.61
    • 3.4.17.63
    • 3.4.18.65
    • 3.4.2.17
    • 3.4.3.18
    • 3.4.4.19
    • 3.4.5.20
    • 3.4.6.27
    • 3.4.7.28
    • 3.4.8.29
    • 3.4.9.33
    • 4.0.0.21
    • 4.0.1.23
    • 4.0.1.24
    • 4.1.0.25
    • 4.1.1.26
    • 4.1.2.30
    Affected ranges
    • ECOSYSTEM: < 4.2.0.32

    Update to 4.2.0.32

  • opencv-python PyPI

    Versions
    • 3.4.0.14
    • 3.4.1.15
    • 3.4.10.35
    • 3.4.10.37
    • 3.4.11.39
    • 3.4.11.41
    • 3.4.11.43
    • 3.4.11.45
    • 3.4.13.47
    • 3.4.14.51
    • 3.4.14.53
    • 3.4.15.55
    • 3.4.16.57
    • 3.4.16.59
    • 3.4.17.61
    • 3.4.17.63
    • 3.4.18.65
    • 3.4.2.16
    • 3.4.2.17
    • 3.4.3.18
    • 3.4.4.19
    • 3.4.5.20
    • 3.4.6.27
    • 3.4.7.28
    • 3.4.8.29
    • 3.4.9.31
    • 3.4.9.33
    • 4.0.0.21
    • 4.0.1.23
    • 4.0.1.24
    • 4.1.0.25
    • 4.1.1.26
    • 4.1.2.30
    Affected ranges
    • ECOSYSTEM: < 4.2.0.32

    Update to 4.2.0.32

  • opencv-contrib-python-headless PyPI

    Versions
    • 3.4.0.14
    • 3.4.1.15
    • 3.4.10.37
    • 3.4.11.39
    • 3.4.11.41
    • 3.4.11.43
    • 3.4.11.45
    • 3.4.13.47
    • 3.4.14.51
    • 3.4.14.53
    • 3.4.15.55
    • 3.4.16.57
    • 3.4.16.59
    • 3.4.17.61
    • 3.4.17.63
    • 3.4.18.65
    • 3.4.2.17
    • 3.4.3.18
    • 3.4.4.19
    • 3.4.5.20
    • 3.4.6.27
    • 3.4.7.28
    • 3.4.8.29
    • 3.4.9.33
    • 4.0.0.21
    • 4.0.1.23
    • 4.0.1.24
    • 4.1.0.25
    • 4.1.1.26
    • 4.1.2.30
    Affected ranges
    • ECOSYSTEM: < 4.2.0.32

    Update to 4.2.0.32

Original sources

Check your server →