バージョン3.3までのOpenCVには、領域外読み取り/書き込みエラー、バッファオーバーフロー、および異なる関数の二重解放の問題があります。

Debian 7「Wheezy」では、これらの問題はバージョン2.3.1-11+deb7u2で修正されました。

お使いのopencvパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この openexr の更新では、次の問題を修正します：

修正されたセキュリティ問題:

  - CVE-2016-1516: OpenCV には、攻撃者が任意のコードを実行する可能性のある二重解放の問題がありました。
    (boo#1033152)

  - CVE-2017-14136: OpenCV には、cv::imread を使用して画像ファイルを読み込むときに、utils.cpp の関数 FillColorRow1 に領域外書き込みのエラーがありました。注意: この脆弱性は、CVE-2017-12597 の修正が不完全なために存在します。(boo#1057146)

  - CVE-2017-12606: OpenCV には、cv::imread を使用して画像ファイルを読み込むときに、utils.cpp の関数 FillColorRow4 に領域外書き込みのエラーがありました。(boo#1052451)

  - CVE-2017-12604: OpenCV には、cv::imread を使用して画像ファイルを読み込むときに、utils.cpp の関数 FillUniColor に領域外書き込みのエラーがありました。(boo#1052454)

  - CVE-2017-12603: OpenCV には、2-opencv-heapoverflow-fseek テストケースによって実証されているように、cv::imread を使用して画像ファイルを読み込むときに、modules/imgcodecs/src/bitstrm.cpp の cv::RLByteStream::getBytes 関数に無効な書き込みがありました。(boo#1052455)

  - CVE-2017-12602: OpenCV には、10-opencv-dos-memory-exhaust テストケースで実証されているように、サービス拒否 (メモリ消費) の問題がありました。(boo#1052456)

  - CVE-2017-12601: OpenCV では、cv::imread を使用して画像ファイルを読み取るときに、modules/imgcodecs/src/grfmt_bmp.cpp の cv::BmpDecoder::readData 関数にバッファオーバーフローが発生します。これは 4-buf-overflow-readData-memcpy テストケースで実証されています。(boo#1052457)

  - CVE-2017-12600: OpenCV には、11-opencv-dos-cpu-exhaust テストケースで実証されているように、サービス拒否 (CPU 消費) の問題がありました。(boo#1052459)

  - CVE-2017-12599: OpenCV には、cv::imread を使用した画像ファイルを読み取るときに、関数 icvCvt_BGRA2BGR_8u_C4C3R に領域外読み取りエラーがありました。(boo#1052461)

  - CVE-2017-12598: OpenCV には、8-opencv-invalid-read-fread テストケースによって実証されているように、cv::imread を使用して画像ファイルを読み込むときに、modules/imgcodecs/src/bitstrm.cpp の cv::RBaseStream::readBlock 関数に領域外読み取りエラーがありました。(boo#1052462)

  - CVE-2017-12597: OpenCV には、cv::imread を使用して画像ファイルを読み取るときに、utils.cpp の関数 FillColorRow1 に領域外書き込みエラーがありました。(boo#1052465)

  - CVE-2017-12864: opencv/modules/imgcodecs/src/grfmt_pxm.cpp では、ReadNumber 関数が入力長をチェックアウトしていなかったため、整数オーバーフローにつながりました。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。
    (boo#1054019)

  - CVE-2017-12863: opencv/modules/imgcodecs/src/grfmt_pxm.cpp では、src_pitch を計算するときに、関数 PxMDecoder::readData に整数オーバーフローがあります。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。
    (boo#1054020)

  - CVE-2017-12862: modules/imgcodecs/src/grfmt_pxm.cpp では、バッファ AutoBuffer _src の長さが予想より短いために、後でコピーバッファオーバーフローが発生します。
    画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。（boo#1054021）

  - CVE-2017-12605: OpenCV には、cv::imread を使用して画像ファイルを読み取るときに、utils.cpp の関数 FillColorRow8 に領域外書き込みエラーがありました。(boo#1054984)

このopencvの更新では、次の問題が修正されます：

  - CVE-2016-1517：破損したチャンクを含むベクトルによるサービス拒否（セグメンテーション違反）を修正しました（boo#1033150）

  - CVE-2016-1516：攻撃者が任意のコードを実行する可能性のある二重解放の問題を修正しました（boo#1033152）。

Opencvの以前のバージョンでは、データの読み取り中に問題が発生し、バッファオーバーフロー、領域外のエラーまたは整数オーバーフローが発生する可能性があります。

不適切な整数キャストにより、さらなるアサーションエラーが発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン2.4.9.1+dfsg-1+deb8u2で修正されました。

opencvパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのDebian 9ホストには、dla-2799のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenCV 3.0.0には、攻撃者が任意のコードを実行する可能性のある二重解放の問題があります。（CVE-2016-1516）

  -opencv/modules/imgcodecs/src/utils.cppで、関数FillUniColorおよびFillUniGrayが入力の長さをチェックしないため、整数オーバーフローが発生する可能性があります。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。これはOpencv 3.3以前に影響します。（CVE-2017-1000450）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppの関数FillColorRow1に領域外書き込みのエラーがあります。cv: : imread。（CVE-2017-12597）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下に領域外読み取りのエラーがあります。cv：: RBaseStream: : readBlock関数（modules/imgcodecs/src/bitstrm.cpp）でcv: : imreadを使用して画像ファイルを読み取ったときに領域外読み取りエラーが発生しました。この問題は、8-opencv-invalid-read-freadテストケースで実証されています。（CVE-2017-12598）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下を使用した画像ファイルを読み取る際に、関数icvCvt_BGRA2BGR_8u_C4C3Rに領域外読み取りのエラーがあります。cv: : imread。（CVE-2017-12599）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下にバッファオーバーフローがあります。cv: : BmpDecoder: : readData関数（以下を使用して画像ファイルを読み取る際のmodules/imgcodecs/src/grfmt_bmp.cpp内）。cv: : imread。これは、4-buf-overflow-readData-memcpyテストケースで実証されています。（CVE-2017-12601）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下に無効な書き込みがあります。cv: : RLByteStream: : 以下を使用して画像をファイルを読み取る際のmodules/imgcodecs/src/bitstrm.cppのgetBytes関数。cv: : imread。この問題は、2-opencv-heapoverflow-fseekテストケースで実証されています。（CVE-2017-12603）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppのFillUniColor関数に領域外書き込みのエラーがあります。cv: : imread。（CVE-2017-12604）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppのFillColorRow8関数に領域外書き込みのエラーがあります。cv: : imread（CVE-2017-12605）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppの関数FillColorRow4に領域外書き込みのエラーがあります。cv: : imread。（CVE-2017-12606）

  - modules/imgcodecs/src/grfmt_pxm.cppでは、バッファAutoBuffer _srcの長さが予想より短いために、後でコピーバッファオーバーフローが発生します。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。これはOpencv 3.3以前に影響します。（CVE-2017-12862）

  - opencv/modules/imgcodecs/src/grfmt_pxm.cppでは、関数PxMDecoder: : readDataに、src_pitchの計算時に、整数オーバーフローが発生します。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。
    これはOpencv 3.3以前に影響します。（CVE-2017-12863）

  - opencv/modules/imgcodecs/src/grfmt_pxm.cppでは、ReadNumber関数が入力長をチェックアウトしていなかったため、整数オーバーフローにつながりました。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。これはOpencv 3.3以前に影響します。（CVE-2017-12864）

  - OpenCV 3.3.1には、以下にバッファオーバーフロー があります。cv: : PxMDecoder: : readData関数（grfmt_pxm.cpp内。不適切なサイズが使用されているため）（CVE-2017-17760）

  - OpenCV3.3.1では、以下にヒープベースのバッファオーバーフローが発生します。cv: : Jpeg2KDecoder: : readComponent8u（細工された画像ファイルを解析する際のmodules/imgcodecs/src/grfmt_jpeg2000.cpp内）。（CVE-2018-5268）

  - OpenCV 3.3.1では、以下でアサーション失敗が発生します。cv: : RBaseStream: : setPos（modules/imgcodecs/src/bitstrm.cpp内。不適切な整数キャストが原因）。（CVE-2018-5269）

  - 4.1.1より前のOpenCVで問題が見つかりました 。以下にNULLポインターデリファレンスがあります。関数cv: : XMLParser: : parse（modules/core/src/persistence.cppの）。（CVE-2019-14493）

  - OpenCV 4.1.0で問題が見つかりました。以下にゼロ除算エラーがあります。cv: : HOGDescriptor: : getDescriptorSize（modules/objdetect/src/hog.cpp内）（CVE-2019-15939）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenCV 3.0.0には、攻撃者が任意のコードを実行する可能性のある二重解放の問題があります。（CVE-2016-1516）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103575	Debian DLA-1117-1: opencvセキュリティ更新	Nessus	Debian Local Security Checks	2017/10/2	2021/1/11	high
110066	openSUSE セキュリティ更新プログラム : opencv (openSUSE-2018-492)	Nessus	SuSE Local Security Checks	2018/5/24	2024/10/3	high
109752	openSUSEセキュリティ更新プログラム：opencv（openSUSE-2018-455）	Nessus	SuSE Local Security Checks	2018/5/14	2024/10/8	high
111223	Debian DLA-1438-1: opencvのセキュリティ更新	Nessus	Debian Local Security Checks	2018/7/23	2024/9/3	high
154752	Debian DLA-2799-1：opencv - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2021/10/31	2025/1/24	high
219305	Linux Distros のパッチ未適用の脆弱性: CVE-2016-1516	Nessus	Misc.	2025/3/4	2025/9/5	high

検出

プラグインの検索

high

high

high

high

high

high