このopenexrの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2016-1516：OpenCVには、攻撃者が任意のコードを実行する可能性のある二重解放の問題がありました。
    （boo#1033152）

  - CVE-2017-14136：OpenCVでは、cv: : imreadを使用して画像ファイルを読み取ったときにutils.cpp内の関数FillColorRow1で領域外書き込みエラーが発生しました。注：この脆弱性は、CVE-2017-12597の修正が不完全なために存在します。（boo#1057146）

  - CVE-2017-12606：OpenCVでは、cv: : imreadを使用して画像ファイルを読み取ったときにutils.cpp内の関数FillColorRow4で領域外書き込みエラーが発生しました。（boo#1052451）

  - CVE-2017-12604：OpenCVでは、cv: : imreadを使用して画像ファイルを読み取ったときにutils.cpp内の関数FillColorRow4で領域外書き込みエラーが発生しました。（boo#1052454）

  - CVE-2017-12603：OpenCVでは、cv: : RLByteStream: : getBytes関数（modules/imgcodecs/src/bitstrm.cpp）でcv: : imreadを使用して画像ファイルを読み取ったときに無効な書き込みが発生しました。この問題は、2-opencv-heapoverflow-fseekテストケースで実証されています。（boo#1052455）

  - CVE-2017-12602：OpenCVには、10-opencv-dos-memory-exhaustテストケースで実証されているように、サービス拒否（メモリ消費）の問題がありました。（boo#1052456）

  - CVE-2017-12601：OpenCVでは、cv: : BmpDecoder: : readData関数（modules/imgcodecs/src/grfmt_bmp.cpp）でcv: : imreadを使用して画像ファイルを読み取ったときにバッファオーバーフローが発生しました。この問題は、4-buf-overflow-readData-memcpyテストケースで実証されています。（boo#1052457）

  - CVE-2017-12600：OpenCVには、11-opencv-dos-cpu-exhaustテストケースで実証されているように、サービス拒否（CPU消費）の問題がありました。（boo#1052459）

  - CVE-2017-12599：OpenCVでは、cv: : imreadを使用して画像ファイルを読み取ったときにutils.cpp内の関数FillColorRow4で領域外書き込みエラーが発生しました。（boo#1052461）

  - CVE-2017-12598：OpenCVでは、cv: : RBaseStream: : readBlock関数（modules/imgcodecs/src/bitstrm.cpp）でcv: : imreadを使用して画像ファイルを読み取ったときに領域外読み取りエラーが発生しました。この問題は、8-opencv-invalid-read-freadテストケースで実証されています。（boo#1052462）

  - CVE-2017-12597：OpenCVには、cv: : imreadを使用して画像ファイルを読み取ったときにutils.cpp内の関数FillColorRow4で領域外書き込みエラーが発生しました。（boo#1052465）

  - CVE-2017-12864：opencv/modules/imgcodecs/src/grfmt_pxm.cppでは、ReadNumber関数が入力長をチェックアウトしていなかったため、整数オーバーフローにつながりました。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。
    （boo#1054019）

  - CVE-2017-12863：opencv/modules/imgcodecs/src/grfmt_pxm.cppでは、関数PxMDecoder: : readDataで、src_pitchの計算時に整数オーバーフローが発生します。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。
    （boo#1054020）

  - CVE-2017-12862：modules/imgcodecs/src/grfmt_pxm.cppでは、バッファAutoBuffer _srcの長さが予想より短いために、後でコピーバッファオーバーフローが発生します。
    画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。（boo#1054021）

  - CVE-2017-12605：OpenCVでは、cv: : imreadを使用して画像ファイルを読み取ったときにutils.cpp内の関数FillColorRow4で領域外書き込みエラーが発生しました。（boo#1054984）

検出

openSUSEセキュリティ更新プログラム：opencv（openSUSE-2018-492）

high Nessus プラグイン ID 110066

変更ログが見つかりません