Zaloguj się
Deutsch English Español Polski
Wysoka

Out-of-bounds Read in OpenCV

  • Ujawniono: 12.10.2021
  • Aktualizacja: 11.10.2026 15:17

In OpenCV 3.3.1 (corresponding with OpenCV-Python 3.3.1.11), a heap-based buffer over-read exists in the function cv::HdrDecoder::checkSignature in modules/imgcodecs/src/grfmt_hdr.cpp.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) opencv-contrib-python < 3.4.1.15 3.4.1.15
Python (PyPI) opencv-python < 3.4.1.15 3.4.1.15

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Słabość (CWE)
CWE-125
Platforma
Python (PyPI)
Paczka
opencv-contrib-python, opencv-python
Ujawniono
12.10.2021
Aktualizacja
11.10.2026 15:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-702 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-2810 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-83rh-hx5x-q9p5 - CC BY 4.0

Historia podatności: opencv-python

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (32) w archiwum
Wszystkich wpisów
32
Pierwsza → ostatnia
10.2021 08.2024
Bez poprawki
2
Wykorzystywana w atakach
0

Rozkład istotności

  • Wysoka 23
  • Średnia 8
  • Nieoceniona 1

Ujawnienia w latach

Istotność:
  1. opencv-python bundled libwebp binaries in wheels that are vulnerable to CVE-2023-4863
    Wysoka · 8.8 ghsa-qr4w-53vh-m672 < 4.8.1.78 4.8.1.78
  2. Out-of-bounds Write in OpenCV
    Wysoka · 8.8 CVE-2019-5064 < 4.2.0.32 4.2.0.32
  3. Out-of-bounds Write in OpenCV
    Wysoka · 8.8 CVE-2019-5063 <= 4.1.0.25 brak poprawki
  4. Out-of-bounds Write in OpenCV
    Wysoka · 7.8 CVE-2019-9423 <= 4.1.1.26 brak poprawki
  5. NULL Pointer Dereference in OpenCV.
    Wysoka · 7.5 CVE-2019-14493 < 4.1.1.26 4.1.1.26
  6. Out-of-bounds Read and Out-of-bounds Write in OpenCV
    Wysoka · 7.5 CVE-2019-14492 < 3.4.7.28, >= 4.0.0.21, < 4.1.1.26 3.4.7.28, 4.1.1.26
  7. Out-of-bounds Read in OpenCV
    Wysoka · 8.2 CVE-2019-14491 < 3.4.7.28, >= 4.0.0.21, < 4.1.1.26 3.4.7.28, 4.1.1.26
  8. Integer Overflow or Wraparound in OpenCV.
    Wysoka · 8.8 CVE-2017-1000450 < 3.3.1.11 3.3.1.11
  9. Out-of-bounds Read in OpenCV ten wpis
    Wysoka · 7.5 CVE-2017-18009 < 3.4.1.15 3.4.1.15
  10. Integer Overflow or Wraparound in OpenCV
    Wysoka · 8.8 CVE-2017-12864 < 3.3.1.11 3.3.1.11
  11. Integer Overflow or Wraparound in OpenCV
    Wysoka · 8.8 CVE-2017-12863 < 3.3.1.11 3.3.1.11
  12. Improper Restriction of Operations within the Bounds of a Memory Buffer in OpenCV
    Wysoka · 8.8 CVE-2017-12862 < 3.3.1.11 3.3.1.11
  13. Out-of-bounds Write in OpenCV
    Wysoka · 8.8 CVE-2017-12606 < 3.3.1.11 3.3.1.11
  14. Out-of-bounds Write in OpenCV
    Wysoka · 8.8 CVE-2017-12605 < 3.3.1.11 3.3.1.11
  15. Out-of-bounds Write in OpenCV
    Wysoka · 8.8 CVE-2017-12604 < 3.3.1.11 3.3.1.11
  16. Out-of-bounds Write in OpenCV
    Wysoka · 8.8 CVE-2017-12603 < 3.3.1.11 3.3.1.11
  17. Denial of Service in OpenCV
    Wysoka · 7.5 CVE-2017-12602 < 3.3.1.11 3.3.1.11
  18. Improper Restriction of Operations within the Bounds of a Memory Buffer in OpenCV
    Wysoka · 8.8 CVE-2017-12601 < 3.3.1.11 3.3.1.11
  19. Denial of Service in OpenCV
    Wysoka · 7.5 CVE-2017-12600 < 3.3.1.11 3.3.1.11
  20. Out-of-bounds Read in OpenCV
    Wysoka · 8.8 CVE-2017-12599 < 3.3.1.11 3.3.1.11
Pokaż więcej (3) Widać 20 z 23

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.