This update for opencv fixes the following issues :

Security issues fixed :

  - CVE-2016-1516: OpenCV had a double free issue that     allowed attackers to execute arbitrary code.
    (boo#1033152)

  - CVE-2017-14136: OpenCV had an out-of-bounds write error     in the function FillColorRow1 in utils.cpp when reading     an image file by using cv::imread. NOTE: this     vulnerability exists because of an incomplete fix for     CVE-2017-12597. (boo#1057146)

  - CVE-2017-12606: OpenCV had an out-of-bounds write error     in the function FillColorRow4 in utils.cpp when reading     an image file by using cv::imread. (boo#1052451)

  - CVE-2017-12604: OpenCV had an out-of-bounds write error     in the FillUniColor function in utils.cpp when reading     an image file by using cv::imread. (boo#1052454)

  - CVE-2017-12603: OpenCV had an invalid write in the     cv::RLByteStream::getBytes function in     modules/imgcodecs/src/bitstrm.cpp when reading an image     file by using cv::imread, as demonstrated by the     2-opencv-heapoverflow-fseek test case. (boo#1052455)

  - CVE-2017-12602: OpenCV had a denial of service (memory     consumption) issue, as demonstrated by the     10-opencv-dos-memory-exhaust test case. (boo#1052456)

  - CVE-2017-12601: OpenCV had a buffer overflow in the     cv::BmpDecoder::readData function in     modules/imgcodecs/src/grfmt_bmp.cpp when reading an     image file by using cv::imread, as demonstrated by the     4-buf-overflow-readData-memcpy test case. (boo#1052457)

  - CVE-2017-12600: OpenCV had a denial of service (CPU     consumption) issue, as demonstrated by the     11-opencv-dos-cpu-exhaust test case. (boo#1052459)

  - CVE-2017-12599: OpenCV had an out-of-bounds read error     in the function icvCvt_BGRA2BGR_8u_C4C3R when reading an     image file by using cv::imread. (boo#1052461)

  - CVE-2017-12598: OpenCV had an out-of-bounds read error     in the cv::RBaseStream::readBlock function in     modules/imgcodecs/src/bitstrm.cpp when reading an image     file by using cv::imread, as demonstrated by the     8-opencv-invalid-read-fread test case. (boo#1052462)

  - CVE-2017-12597: OpenCV had an out-of-bounds write error     in the function FillColorRow1 in utils.cpp when reading     an image file by using cv::imread. (boo#1052465)

  - CVE-2017-12864: In     opencv/modules/imgcodecs/src/grfmt_pxm.cpp, function     ReadNumber did not checkout the input length, which lead     to integer overflow. If the image is from remote, may     lead to remote code execution or denial of service.
    (boo#1054019)

  - CVE-2017-12863: In     opencv/modules/imgcodecs/src/grfmt_pxm.cpp, function     PxMDecoder::readData has an integer overflow when     calculate src_pitch. If the image is from remote, may     lead to remote code execution or denial of service.
    (boo#1054020)

  - CVE-2017-12862: In modules/imgcodecs/src/grfmt_pxm.cpp,     the length of buffer AutoBuffer _src is small than     expected, which will cause copy buffer overflow later.
    If the image is from remote, may lead to remote code     execution or denial of service. (boo#1054021)

  - CVE-2017-12605: OpenCV had an out-of-bounds write error     in the FillColorRow8 function in utils.cpp when reading     an image file by using cv::imread. (boo#1054984)

この openexr の更新では、次の問題を修正します：

修正されたセキュリティ問題:

  - CVE-2016-1516: OpenCV には、攻撃者が任意のコードを実行する可能性のある二重解放の問題がありました。
    (boo#1033152)

  - CVE-2017-14136: OpenCV には、cv::imread を使用して画像ファイルを読み込むときに、utils.cpp の関数 FillColorRow1 に領域外書き込みのエラーがありました。注意: この脆弱性は、CVE-2017-12597 の修正が不完全なために存在します。(boo#1057146)

  - CVE-2017-12606: OpenCV には、cv::imread を使用して画像ファイルを読み込むときに、utils.cpp の関数 FillColorRow4 に領域外書き込みのエラーがありました。(boo#1052451)

  - CVE-2017-12604: OpenCV には、cv::imread を使用して画像ファイルを読み込むときに、utils.cpp の関数 FillUniColor に領域外書き込みのエラーがありました。(boo#1052454)

  - CVE-2017-12603: OpenCV には、2-opencv-heapoverflow-fseek テストケースによって実証されているように、cv::imread を使用して画像ファイルを読み込むときに、modules/imgcodecs/src/bitstrm.cpp の cv::RLByteStream::getBytes 関数に無効な書き込みがありました。(boo#1052455)

  - CVE-2017-12602: OpenCV には、10-opencv-dos-memory-exhaust テストケースで実証されているように、サービス拒否 (メモリ消費) の問題がありました。(boo#1052456)

  - CVE-2017-12601: OpenCV では、cv::imread を使用して画像ファイルを読み取るときに、modules/imgcodecs/src/grfmt_bmp.cpp の cv::BmpDecoder::readData 関数にバッファオーバーフローが発生します。これは 4-buf-overflow-readData-memcpy テストケースで実証されています。(boo#1052457)

  - CVE-2017-12600: OpenCV には、11-opencv-dos-cpu-exhaust テストケースで実証されているように、サービス拒否 (CPU 消費) の問題がありました。(boo#1052459)

  - CVE-2017-12599: OpenCV には、cv::imread を使用した画像ファイルを読み取るときに、関数 icvCvt_BGRA2BGR_8u_C4C3R に領域外読み取りエラーがありました。(boo#1052461)

  - CVE-2017-12598: OpenCV には、8-opencv-invalid-read-fread テストケースによって実証されているように、cv::imread を使用して画像ファイルを読み込むときに、modules/imgcodecs/src/bitstrm.cpp の cv::RBaseStream::readBlock 関数に領域外読み取りエラーがありました。(boo#1052462)

  - CVE-2017-12597: OpenCV には、cv::imread を使用して画像ファイルを読み取るときに、utils.cpp の関数 FillColorRow1 に領域外書き込みエラーがありました。(boo#1052465)

  - CVE-2017-12864: opencv/modules/imgcodecs/src/grfmt_pxm.cpp では、ReadNumber 関数が入力長をチェックアウトしていなかったため、整数オーバーフローにつながりました。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。
    (boo#1054019)

  - CVE-2017-12863: opencv/modules/imgcodecs/src/grfmt_pxm.cpp では、src_pitch を計算するときに、関数 PxMDecoder::readData に整数オーバーフローがあります。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。
    (boo#1054020)

  - CVE-2017-12862: modules/imgcodecs/src/grfmt_pxm.cpp では、バッファ AutoBuffer _src の長さが予想より短いために、後でコピーバッファオーバーフローが発生します。
    画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。（boo#1054021）

  - CVE-2017-12605: OpenCV には、cv::imread を使用して画像ファイルを読み取るときに、utils.cpp の関数 FillColorRow8 に領域外書き込みエラーがありました。(boo#1054984)

The remote host is affected by the vulnerability described in GLSA-201712-02 (OpenCV: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in OpenCV. Please review       the referenced CVE identifiers for details.
  Impact :

    An attacker can cause a denial of service condition or conduct other       memory corruption attacks.
  Workaround :

    There are no known workarounds at this time.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.3 までの OpenCV（Open Source Computer Vision Library）には、 10-opencv-dos-memory-exhaust テストケースで実証されているように、サービス拒否（メモリ消費）の問題があります。 （CVE-2017-12602）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201712-02（OpenCV：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がOpenCVで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：攻撃者がサービス拒否状態を引き起こしたり、他のメモリ破損攻撃を実行したりできます。回避策：現時点で、既知の回避策はありません。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.3 之前的 OpenCV (開放原始碼電腦視覺程式庫) 存有拒絕服務 (記憶體消耗) 問題， 10-opencv-dos-memory-exhaust 測試案例即為一例。 (CVE-2017-12602)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-201712-02 中所述的弱點影響 (OpenCV：多個弱點)

    在 OpenCV 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    攻擊者可造成拒絕服務情形，或發動其他記憶體損毀攻擊。
  因應措施：

    目前尚無任何已知的因應措施。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenCV (Open Source Computer Vision Library) through 3.3 has a denial of service (memory consumption)     issue, as demonstrated by the 10-opencv-dos-memory-exhaust test case. (CVE-2017-12602)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 到 3.3 版的 OpenCV（开源计算机视觉库）存在拒绝服务（内存消耗）问题， 10-opencv-dos-memory-exhaust 测试案例即为一例。 (CVE-2017-12602)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201712-02 中所述漏洞的影响（OpenCV：多个漏洞）

    已在 OpenCV 中发现多个漏洞。请查看供参考的 CVE 标识符，了解详细信息。
  影响：

    攻击者可造成拒绝服务情况，或发动其他内存损毁攻击。
  变通方案：

    目前尚无已知的变通方案。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110066	openSUSE Security Update : opencv (openSUSE-2018-492)	Nessus	SuSE Local Security Checks	2018/5/24	2024/10/3	high
110066	openSUSE セキュリティ更新プログラム : opencv (openSUSE-2018-492)	Nessus	SuSE Local Security Checks	2018/5/24	2024/10/3	high
105262	GLSA-201712-02 : OpenCV: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/12/15	2021/1/11	high
220399	Linux Distros のパッチ未適用の脆弱性: CVE-2017-12602	Nessus	Misc.	2025/3/4	2025/8/27	high
105262	GLSA-201712-02：OpenCV：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/12/15	2021/1/11	high
220399	Linux Distros 未修補弱點：CVE-2017-12602	Nessus	Misc.	2025/3/4	2025/8/27	high
105262	GLSA-201712-02：OpenCV：多個弱點	Nessus	Gentoo Local Security Checks	2017/12/15	2021/1/11	high
220399	Linux Distros Unpatched Vulnerability : CVE-2017-12602	Nessus	Misc.	2025/3/4	2025/8/27	high
220399	Linux Distros 未修补的漏洞: CVE-2017-12602	Nessus	Misc.	2025/3/4	2025/8/27	high
105262	GLSA-201712-02 : OpenCV：多个漏洞	Nessus	Gentoo Local Security Checks	2017/12/15	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high