The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - opencv: out-of-bounds write error in the function FillColorRow4 (CVE-2017-12606)

  - OpenCV 3.0.0 has a double free issue that allows attackers to execute arbitrary code. (CVE-2016-1516)

  - OpenCV 3.0.0 allows remote attackers to cause a denial of service (segfault) via vectors involving corrupt     chunks. (CVE-2016-1517)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

This update for opencv fixes the following issues :

Security issues fixed :

  - CVE-2016-1516: OpenCV had a double free issue that     allowed attackers to execute arbitrary code.
    (boo#1033152)

  - CVE-2017-14136: OpenCV had an out-of-bounds write error     in the function FillColorRow1 in utils.cpp when reading     an image file by using cv::imread. NOTE: this     vulnerability exists because of an incomplete fix for     CVE-2017-12597. (boo#1057146)

  - CVE-2017-12606: OpenCV had an out-of-bounds write error     in the function FillColorRow4 in utils.cpp when reading     an image file by using cv::imread. (boo#1052451)

  - CVE-2017-12604: OpenCV had an out-of-bounds write error     in the FillUniColor function in utils.cpp when reading     an image file by using cv::imread. (boo#1052454)

  - CVE-2017-12603: OpenCV had an invalid write in the     cv::RLByteStream::getBytes function in     modules/imgcodecs/src/bitstrm.cpp when reading an image     file by using cv::imread, as demonstrated by the     2-opencv-heapoverflow-fseek test case. (boo#1052455)

  - CVE-2017-12602: OpenCV had a denial of service (memory     consumption) issue, as demonstrated by the     10-opencv-dos-memory-exhaust test case. (boo#1052456)

  - CVE-2017-12601: OpenCV had a buffer overflow in the     cv::BmpDecoder::readData function in     modules/imgcodecs/src/grfmt_bmp.cpp when reading an     image file by using cv::imread, as demonstrated by the     4-buf-overflow-readData-memcpy test case. (boo#1052457)

  - CVE-2017-12600: OpenCV had a denial of service (CPU     consumption) issue, as demonstrated by the     11-opencv-dos-cpu-exhaust test case. (boo#1052459)

  - CVE-2017-12599: OpenCV had an out-of-bounds read error     in the function icvCvt_BGRA2BGR_8u_C4C3R when reading an     image file by using cv::imread. (boo#1052461)

  - CVE-2017-12598: OpenCV had an out-of-bounds read error     in the cv::RBaseStream::readBlock function in     modules/imgcodecs/src/bitstrm.cpp when reading an image     file by using cv::imread, as demonstrated by the     8-opencv-invalid-read-fread test case. (boo#1052462)

  - CVE-2017-12597: OpenCV had an out-of-bounds write error     in the function FillColorRow1 in utils.cpp when reading     an image file by using cv::imread. (boo#1052465)

  - CVE-2017-12864: In     opencv/modules/imgcodecs/src/grfmt_pxm.cpp, function     ReadNumber did not checkout the input length, which lead     to integer overflow. If the image is from remote, may     lead to remote code execution or denial of service.
    (boo#1054019)

  - CVE-2017-12863: In     opencv/modules/imgcodecs/src/grfmt_pxm.cpp, function     PxMDecoder::readData has an integer overflow when     calculate src_pitch. If the image is from remote, may     lead to remote code execution or denial of service.
    (boo#1054020)

  - CVE-2017-12862: In modules/imgcodecs/src/grfmt_pxm.cpp,     the length of buffer AutoBuffer _src is small than     expected, which will cause copy buffer overflow later.
    If the image is from remote, may lead to remote code     execution or denial of service. (boo#1054021)

  - CVE-2017-12605: OpenCV had an out-of-bounds write error     in the FillColorRow8 function in utils.cpp when reading     an image file by using cv::imread. (boo#1054984)

リモートホストは、GLSA-201712-02（OpenCV：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がOpenCVで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：攻撃者がサービス拒否状態を引き起こしたり、他のメモリ破損攻撃を実行したりできます。回避策：現時点で、既知の回避策はありません。

このopenexrの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2016-1516：OpenCVには、攻撃者が任意のコードを実行する可能性のある二重解放の問題がありました。
    （boo#1033152）

  - CVE-2017-14136：OpenCVでは、cv: : imreadを使用して画像ファイルを読み取ったときにutils.cpp内の関数FillColorRow1で領域外書き込みエラーが発生しました。注：この脆弱性は、CVE-2017-12597の修正が不完全なために存在します。（boo#1057146）

  - CVE-2017-12606：OpenCVでは、cv: : imreadを使用して画像ファイルを読み取ったときにutils.cpp内の関数FillColorRow4で領域外書き込みエラーが発生しました。（boo#1052451）

  - CVE-2017-12604：OpenCVでは、cv: : imreadを使用して画像ファイルを読み取ったときにutils.cpp内の関数FillColorRow4で領域外書き込みエラーが発生しました。（boo#1052454）

  - CVE-2017-12603：OpenCVでは、cv: : RLByteStream: : getBytes関数（modules/imgcodecs/src/bitstrm.cpp）でcv: : imreadを使用して画像ファイルを読み取ったときに無効な書き込みが発生しました。この問題は、2-opencv-heapoverflow-fseekテストケースで実証されています。（boo#1052455）

  - CVE-2017-12602：OpenCVには、10-opencv-dos-memory-exhaustテストケースで実証されているように、サービス拒否（メモリ消費）の問題がありました。（boo#1052456）

  - CVE-2017-12601：OpenCVでは、cv: : BmpDecoder: : readData関数（modules/imgcodecs/src/grfmt_bmp.cpp）でcv: : imreadを使用して画像ファイルを読み取ったときにバッファオーバーフローが発生しました。この問題は、4-buf-overflow-readData-memcpyテストケースで実証されています。（boo#1052457）

  - CVE-2017-12600：OpenCVには、11-opencv-dos-cpu-exhaustテストケースで実証されているように、サービス拒否（CPU消費）の問題がありました。（boo#1052459）

  - CVE-2017-12599：OpenCVでは、cv: : imreadを使用して画像ファイルを読み取ったときにutils.cpp内の関数FillColorRow4で領域外書き込みエラーが発生しました。（boo#1052461）

  - CVE-2017-12598：OpenCVでは、cv: : RBaseStream: : readBlock関数（modules/imgcodecs/src/bitstrm.cpp）でcv: : imreadを使用して画像ファイルを読み取ったときに領域外読み取りエラーが発生しました。この問題は、8-opencv-invalid-read-freadテストケースで実証されています。（boo#1052462）

  - CVE-2017-12597：OpenCVには、cv: : imreadを使用して画像ファイルを読み取ったときにutils.cpp内の関数FillColorRow4で領域外書き込みエラーが発生しました。（boo#1052465）

  - CVE-2017-12864：opencv/modules/imgcodecs/src/grfmt_pxm.cppでは、ReadNumber関数が入力長をチェックアウトしていなかったため、整数オーバーフローにつながりました。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。
    （boo#1054019）

  - CVE-2017-12863：opencv/modules/imgcodecs/src/grfmt_pxm.cppでは、関数PxMDecoder: : readDataで、src_pitchの計算時に整数オーバーフローが発生します。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。
    （boo#1054020）

  - CVE-2017-12862：modules/imgcodecs/src/grfmt_pxm.cppでは、バッファAutoBuffer _srcの長さが予想より短いために、後でコピーバッファオーバーフローが発生します。
    画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。（boo#1054021）

  - CVE-2017-12605：OpenCVでは、cv: : imreadを使用して画像ファイルを読み取ったときにutils.cpp内の関数FillColorRow4で領域外書き込みエラーが発生しました。（boo#1054984）

The remote host is affected by the vulnerability described in GLSA-201712-02 (OpenCV: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in OpenCV. Please review       the referenced CVE identifiers for details.
  Impact :

    An attacker can cause a denial of service condition or conduct other       memory corruption attacks.
  Workaround :

    There are no known workarounds at this time.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - opencv: out-of-bounds write error in the function FillColorRow4 (CVE-2017-12606)

  - OpenCV 3.0.0 has a double free issue that allows attackers to execute arbitrary code. (CVE-2016-1516)

  - OpenCV 3.0.0 allows remote attackers to cause a denial of service (segfault) via vectors involving corrupt     chunks. (CVE-2016-1517)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

远程主机受到 GLSA-201712-02 中所述漏洞的影响（OpenCV：多个漏洞）

    已在 OpenCV 中发现多个漏洞。请查看供参考的 CVE 标识符，了解详细信息。
  影响：

    攻击者可造成拒绝服务情况，或发动其他内存损毁攻击。
  变通方案：

    目前尚无已知的变通方案。

遠端主機受到 GLSA-201712-02 中所述的弱點影響 (OpenCV：多個弱點)

    在 OpenCV 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    攻擊者可造成拒絕服務情形，或發動其他記憶體損毀攻擊。
  因應措施：

    目前尚無任何已知的因應措施。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
199600	RHEL 6 : opencv (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
110066	openSUSE Security Update : opencv (openSUSE-2018-492)	Nessus	SuSE Local Security Checks	2018/5/24	2021/1/19	high
105262	GLSA-201712-02：OpenCV：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/12/15	2021/1/11	high
110066	openSUSEセキュリティ更新プログラム：opencv（openSUSE-2018-492）	Nessus	SuSE Local Security Checks	2018/5/24	2021/1/19	high
105262	GLSA-201712-02 : OpenCV: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/12/15	2021/1/11	high
199643	RHEL 7 : opencv (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
105262	GLSA-201712-02 : OpenCV：多个漏洞	Nessus	Gentoo Local Security Checks	2017/12/15	2021/1/11	high
105262	GLSA-201712-02：OpenCV：多個弱點	Nessus	Gentoo Local Security Checks	2017/12/15	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high