CVE-2017-17760とCVE-2017-1000450のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのDebian 9ホストには、dla-2799のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenCV 3.0.0には、攻撃者が任意のコードを実行する可能性のある二重解放の問題があります。（CVE-2016-1516）

  -opencv/modules/imgcodecs/src/utils.cppで、関数FillUniColorおよびFillUniGrayが入力の長さをチェックしないため、整数オーバーフローが発生する可能性があります。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。これはOpencv 3.3以前に影響します。（CVE-2017-1000450）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppの関数FillColorRow1に領域外書き込みのエラーがあります。cv: : imread。（CVE-2017-12597）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下に領域外読み取りのエラーがあります。cv：: RBaseStream: : readBlock関数（modules/imgcodecs/src/bitstrm.cpp）でcv: : imreadを使用して画像ファイルを読み取ったときに領域外読み取りエラーが発生しました。この問題は、8-opencv-invalid-read-freadテストケースで実証されています。（CVE-2017-12598）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下を使用した画像ファイルを読み取る際に、関数icvCvt_BGRA2BGR_8u_C4C3Rに領域外読み取りのエラーがあります。cv: : imread。（CVE-2017-12599）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下にバッファオーバーフローがあります。cv: : BmpDecoder: : readData関数（以下を使用して画像ファイルを読み取る際のmodules/imgcodecs/src/grfmt_bmp.cpp内）。cv: : imread。これは、4-buf-overflow-readData-memcpyテストケースで実証されています。（CVE-2017-12601）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下に無効な書き込みがあります。cv: : RLByteStream: : 以下を使用して画像をファイルを読み取る際のmodules/imgcodecs/src/bitstrm.cppのgetBytes関数。cv: : imread。この問題は、2-opencv-heapoverflow-fseekテストケースで実証されています。（CVE-2017-12603）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppのFillUniColor関数に領域外書き込みのエラーがあります。cv: : imread。（CVE-2017-12604）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppのFillColorRow8関数に領域外書き込みのエラーがあります。cv: : imread（CVE-2017-12605）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppの関数FillColorRow4に領域外書き込みのエラーがあります。cv: : imread。（CVE-2017-12606）

  - modules/imgcodecs/src/grfmt_pxm.cppでは、バッファAutoBuffer _srcの長さが予想より短いために、後でコピーバッファオーバーフローが発生します。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。これはOpencv 3.3以前に影響します。（CVE-2017-12862）

  - opencv/modules/imgcodecs/src/grfmt_pxm.cppでは、関数PxMDecoder: : readDataに、src_pitchの計算時に、整数オーバーフローが発生します。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。
    これはOpencv 3.3以前に影響します。（CVE-2017-12863）

  - opencv/modules/imgcodecs/src/grfmt_pxm.cppでは、ReadNumber関数が入力長をチェックアウトしていなかったため、整数オーバーフローにつながりました。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。これはOpencv 3.3以前に影響します。（CVE-2017-12864）

  - OpenCV 3.3.1には、以下にバッファオーバーフロー があります。cv: : PxMDecoder: : readData関数（grfmt_pxm.cpp内。不適切なサイズが使用されているため）（CVE-2017-17760）

  - OpenCV3.3.1では、以下にヒープベースのバッファオーバーフローが発生します。cv: : Jpeg2KDecoder: : readComponent8u（細工された画像ファイルを解析する際のmodules/imgcodecs/src/grfmt_jpeg2000.cpp内）。（CVE-2018-5268）

  - OpenCV 3.3.1では、以下でアサーション失敗が発生します。cv: : RBaseStream: : setPos（modules/imgcodecs/src/bitstrm.cpp内。不適切な整数キャストが原因）。（CVE-2018-5269）

  - 4.1.1より前のOpenCVで問題が見つかりました 。以下にNULLポインターデリファレンスがあります。関数cv: : XMLParser: : parse（modules/core/src/persistence.cppの）。（CVE-2019-14493）

  - OpenCV 4.1.0で問題が見つかりました。以下にゼロ除算エラーがあります。cv: : HOGDescriptor: : getDescriptorSize（modules/objdetect/src/hog.cpp内）（CVE-2019-15939）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Opencv 3.3およびそれ以前では、データの読み取り中に問題が発生し、バッファオーバーフローまたは整数オーバーフローが発生する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン2.3.1-11+deb7u3で修正されました。

お使いのopencvパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Opencvの以前のバージョンでは、データの読み取り中に問題が発生し、バッファオーバーフロー、領域外のエラーまたは整数オーバーフローが発生する可能性があります。

不適切な整数キャストにより、さらなるアサーションエラーが発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン2.4.9.1+dfsg-1+deb8u2で修正されました。

opencvパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenexrの更新では、次の問題が修正されます：

  - CVE-2018-5268：incv: : Jpeg2KDecoder: : readComponent8u（modules/imgcodecs/src/grfmt_jpeg2000.cpp）で、細工された画像ファイルを解析する際のヒープベースのバッファオーバーフローを修正しました（boo#1075017）。

  - CVE-2017-17760：関数cv: : PxMDecoder: : readDataでのバッファオーバーフローを修正しました（boo#1074313）

  - CVE-2017-18009：関数cv: : HdrDecoder: : checkSignatureでのヒープベースのバッファオーバーリードを修正しました（boo#1074312）

  - CVE-2017-1000450：関数のFillUniColorとFillUniGrayが、領域外書き込みやクラッシュにつながる可能性のある入力長をチェックしません（boo#1074487）

  - CVE-2018-5269：cv: : RBaseStream: : setPos（modules/imgcodecs/src/bitstrm.cpp）での不正な整数キャストが原因のアサーションの失敗を修正しました（bsc#1075019）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109564	Fedora 26：opencv（2018-ac348a00ef）	Nessus	Fedora Local Security Checks	2018/5/4	2024/10/11	high
109562	Fedora 27：opencv（2018-825d37b810）	Nessus	Fedora Local Security Checks	2018/5/4	2024/10/11	high
154752	Debian DLA-2799-1：opencv - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2021/10/31	2023/11/27	high
105662	Debian DLA-1235-1: opencvセキュリティ更新	Nessus	Debian Local Security Checks	2018/1/9	2021/1/11	high
111223	Debian DLA-1438-1: opencvのセキュリティ更新	Nessus	Debian Local Security Checks	2018/7/23	2024/9/3	high
110181	openSUSEセキュリティ更新プログラム：opencv（openSUSE-2018-534）	Nessus	SuSE Local Security Checks	2018/5/29	2024/9/30	high

検出

プラグインの検索

high

high

high

high

high

high