Iniciar sesión
Deutsch English Español Polski
Alta

opencv-python bundled libwebp binaries in wheels that are vulnerable to CVE-2023-4863

  • Publicada: 30.08.2024
  • Actualizado: 11.10.2026 15:17

opencv-python versions before v4.8.1.78 bundled libwebp binaries in wheels that are vulnerable to CVE-2023-4863. opencv-python v4.8.1.78 upgrades the bundled libwebp binary to v1.3.2.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) opencv-python < 4.8.1.78 4.8.1.78

Referencias

Puntuación CVSS 8.8/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Debilidad (CWE)
CWE-787
Plataforma
Python (PyPI)
Paquete
opencv-python
Publicada
30.08.2024
Actualizado
11.10.2026 15:17

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-qr4w-53vh-m672 - CC BY 4.0

Historial de vulnerabilidades: opencv-python

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (32) en el archivo
Entradas en total
32
Primera → última
10.2021 08.2024
Sin corrección
2
Explotada en ataques
0

Distribución por gravedad

  • Alta 23
  • Media 8
  • Sin evaluar 1

Divulgaciones por año

Gravedad:
  1. opencv-python bundled libwebp binaries in wheels that are vulnerable to CVE-2023-4863 esta entrada
    Alta · 8.8 ghsa-qr4w-53vh-m672 < 4.8.1.78 4.8.1.78
  2. Out-of-bounds Write in OpenCV
    Alta · 8.8 CVE-2019-5064 < 4.2.0.32 4.2.0.32
  3. Out-of-bounds Write in OpenCV
    Alta · 8.8 CVE-2019-5063 <= 4.1.0.25 sin corrección
  4. Out-of-bounds Write in OpenCV
    Alta · 7.8 CVE-2019-9423 <= 4.1.1.26 sin corrección
  5. NULL Pointer Dereference in OpenCV.
    Alta · 7.5 CVE-2019-14493 < 4.1.1.26 4.1.1.26
  6. Out-of-bounds Read and Out-of-bounds Write in OpenCV
    Alta · 7.5 CVE-2019-14492 < 3.4.7.28, >= 4.0.0.21, < 4.1.1.26 3.4.7.28, 4.1.1.26
  7. Out-of-bounds Read in OpenCV
    Alta · 8.2 CVE-2019-14491 < 3.4.7.28, >= 4.0.0.21, < 4.1.1.26 3.4.7.28, 4.1.1.26
  8. Integer Overflow or Wraparound in OpenCV.
    Alta · 8.8 CVE-2017-1000450 < 3.3.1.11 3.3.1.11
  9. Out-of-bounds Read in OpenCV
    Alta · 7.5 CVE-2017-18009 < 3.4.1.15 3.4.1.15
  10. Integer Overflow or Wraparound in OpenCV
    Alta · 8.8 CVE-2017-12864 < 3.3.1.11 3.3.1.11
  11. Integer Overflow or Wraparound in OpenCV
    Alta · 8.8 CVE-2017-12863 < 3.3.1.11 3.3.1.11
  12. Improper Restriction of Operations within the Bounds of a Memory Buffer in OpenCV
    Alta · 8.8 CVE-2017-12862 < 3.3.1.11 3.3.1.11
  13. Out-of-bounds Write in OpenCV
    Alta · 8.8 CVE-2017-12606 < 3.3.1.11 3.3.1.11
  14. Out-of-bounds Write in OpenCV
    Alta · 8.8 CVE-2017-12605 < 3.3.1.11 3.3.1.11
  15. Out-of-bounds Write in OpenCV
    Alta · 8.8 CVE-2017-12604 < 3.3.1.11 3.3.1.11
  16. Out-of-bounds Write in OpenCV
    Alta · 8.8 CVE-2017-12603 < 3.3.1.11 3.3.1.11
  17. Denial of Service in OpenCV
    Alta · 7.5 CVE-2017-12602 < 3.3.1.11 3.3.1.11
  18. Improper Restriction of Operations within the Bounds of a Memory Buffer in OpenCV
    Alta · 8.8 CVE-2017-12601 < 3.3.1.11 3.3.1.11
  19. Denial of Service in OpenCV
    Alta · 7.5 CVE-2017-12600 < 3.3.1.11 3.3.1.11
  20. Out-of-bounds Read in OpenCV
    Alta · 8.8 CVE-2017-12599 < 3.3.1.11 3.3.1.11
  21. Out-of-bounds Read in OpenCV
    Alta · 8.8 CVE-2017-12598 < 3.3.1.11 3.3.1.11
  22. Out-of-bounds Write in OpenCV
    Alta · 8.8 CVE-2017-12597 < 3.3.1.11 3.3.1.11
  23. Double Free in OpenCV
    Alta · 8.8 CVE-2016-1516 < 3.3.1.11 3.3.1.11

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.