バージョン3.3までのOpenCVには、領域外読み取り/書き込みエラー、バッファオーバーフロー、および異なる関数の二重解放の問題があります。

Debian 7「Wheezy」では、これらの問題はバージョン2.3.1-11+deb7u2で修正されました。

お使いのopencvパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenexrの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2016-1516：OpenCVには、攻撃者が任意のコードを実行する可能性のある二重解放の問題がありました。
    （boo#1033152）

  - CVE-2017-14136：OpenCVでは、cv: : imreadを使用して画像ファイルを読み取ったときにutils.cpp内の関数FillColorRow1で領域外書き込みエラーが発生しました。注：この脆弱性は、CVE-2017-12597の修正が不完全なために存在します。（boo#1057146）

  - CVE-2017-12606：OpenCVでは、cv: : imreadを使用して画像ファイルを読み取ったときにutils.cpp内の関数FillColorRow4で領域外書き込みエラーが発生しました。（boo#1052451）

  - CVE-2017-12604：OpenCVでは、cv: : imreadを使用して画像ファイルを読み取ったときにutils.cpp内の関数FillColorRow4で領域外書き込みエラーが発生しました。（boo#1052454）

  - CVE-2017-12603：OpenCVでは、cv: : RLByteStream: : getBytes関数（modules/imgcodecs/src/bitstrm.cpp）でcv: : imreadを使用して画像ファイルを読み取ったときに無効な書き込みが発生しました。この問題は、2-opencv-heapoverflow-fseekテストケースで実証されています。（boo#1052455）

  - CVE-2017-12602：OpenCVには、10-opencv-dos-memory-exhaustテストケースで実証されているように、サービス拒否（メモリ消費）の問題がありました。（boo#1052456）

  - CVE-2017-12601：OpenCVでは、cv: : BmpDecoder: : readData関数（modules/imgcodecs/src/grfmt_bmp.cpp）でcv: : imreadを使用して画像ファイルを読み取ったときにバッファオーバーフローが発生しました。この問題は、4-buf-overflow-readData-memcpyテストケースで実証されています。（boo#1052457）

  - CVE-2017-12600：OpenCVには、11-opencv-dos-cpu-exhaustテストケースで実証されているように、サービス拒否（CPU消費）の問題がありました。（boo#1052459）

  - CVE-2017-12599：OpenCVでは、cv: : imreadを使用して画像ファイルを読み取ったときにutils.cpp内の関数FillColorRow4で領域外書き込みエラーが発生しました。（boo#1052461）

  - CVE-2017-12598：OpenCVでは、cv: : RBaseStream: : readBlock関数（modules/imgcodecs/src/bitstrm.cpp）でcv: : imreadを使用して画像ファイルを読み取ったときに領域外読み取りエラーが発生しました。この問題は、8-opencv-invalid-read-freadテストケースで実証されています。（boo#1052462）

  - CVE-2017-12597：OpenCVには、cv: : imreadを使用して画像ファイルを読み取ったときにutils.cpp内の関数FillColorRow4で領域外書き込みエラーが発生しました。（boo#1052465）

  - CVE-2017-12864：opencv/modules/imgcodecs/src/grfmt_pxm.cppでは、ReadNumber関数が入力長をチェックアウトしていなかったため、整数オーバーフローにつながりました。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。
    （boo#1054019）

  - CVE-2017-12863：opencv/modules/imgcodecs/src/grfmt_pxm.cppでは、関数PxMDecoder: : readDataで、src_pitchの計算時に整数オーバーフローが発生します。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。
    （boo#1054020）

  - CVE-2017-12862：modules/imgcodecs/src/grfmt_pxm.cppでは、バッファAutoBuffer _srcの長さが予想より短いために、後でコピーバッファオーバーフローが発生します。
    画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。（boo#1054021）

  - CVE-2017-12605：OpenCVでは、cv: : imreadを使用して画像ファイルを読み取ったときにutils.cpp内の関数FillColorRow4で領域外書き込みエラーが発生しました。（boo#1054984）

リモートホストは、GLSA-201712-02（OpenCV：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がOpenCVで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：攻撃者がサービス拒否状態を引き起こしたり、他のメモリ破損攻撃を実行したりできます。回避策：現時点で、既知の回避策はありません。

リモートのDebian 9ホストには、dla-2799のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenCV 3.0.0には、攻撃者が任意のコードを実行する可能性のある二重解放の問題があります。（CVE-2016-1516）

  -opencv/modules/imgcodecs/src/utils.cppで、関数FillUniColorおよびFillUniGrayが入力の長さをチェックしないため、整数オーバーフローが発生する可能性があります。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。これはOpencv 3.3以前に影響します。（CVE-2017-1000450）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppの関数FillColorRow1に領域外書き込みのエラーがあります。cv: : imread。（CVE-2017-12597）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下に領域外読み取りのエラーがあります。cv：: RBaseStream: : readBlock関数（modules/imgcodecs/src/bitstrm.cpp）でcv: : imreadを使用して画像ファイルを読み取ったときに領域外読み取りエラーが発生しました。この問題は、8-opencv-invalid-read-freadテストケースで実証されています。（CVE-2017-12598）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下を使用した画像ファイルを読み取る際に、関数icvCvt_BGRA2BGR_8u_C4C3Rに領域外読み取りのエラーがあります。cv: : imread。（CVE-2017-12599）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下にバッファオーバーフローがあります。cv: : BmpDecoder: : readData関数（以下を使用して画像ファイルを読み取る際のmodules/imgcodecs/src/grfmt_bmp.cpp内）。cv: : imread。これは、4-buf-overflow-readData-memcpyテストケースで実証されています。（CVE-2017-12601）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下に無効な書き込みがあります。cv: : RLByteStream: : 以下を使用して画像をファイルを読み取る際のmodules/imgcodecs/src/bitstrm.cppのgetBytes関数。cv: : imread。この問題は、2-opencv-heapoverflow-fseekテストケースで実証されています。（CVE-2017-12603）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppのFillUniColor関数に領域外書き込みのエラーがあります。cv: : imread。（CVE-2017-12604）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppのFillColorRow8関数に領域外書き込みのエラーがあります。cv: : imread（CVE-2017-12605）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppの関数FillColorRow4に領域外書き込みのエラーがあります。cv: : imread。（CVE-2017-12606）

  - modules/imgcodecs/src/grfmt_pxm.cppでは、バッファAutoBuffer _srcの長さが予想より短いために、後でコピーバッファオーバーフローが発生します。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。これはOpencv 3.3以前に影響します。（CVE-2017-12862）

  - opencv/modules/imgcodecs/src/grfmt_pxm.cppでは、関数PxMDecoder: : readDataに、src_pitchの計算時に、整数オーバーフローが発生します。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。
    これはOpencv 3.3以前に影響します。（CVE-2017-12863）

  - opencv/modules/imgcodecs/src/grfmt_pxm.cppでは、ReadNumber関数が入力長をチェックアウトしていなかったため、整数オーバーフローにつながりました。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。これはOpencv 3.3以前に影響します。（CVE-2017-12864）

  - OpenCV 3.3.1には、以下にバッファオーバーフロー があります。cv: : PxMDecoder: : readData関数（grfmt_pxm.cpp内。不適切なサイズが使用されているため）（CVE-2017-17760）

  - OpenCV3.3.1では、以下にヒープベースのバッファオーバーフローが発生します。cv: : Jpeg2KDecoder: : readComponent8u（細工された画像ファイルを解析する際のmodules/imgcodecs/src/grfmt_jpeg2000.cpp内）。（CVE-2018-5268）

  - OpenCV 3.3.1では、以下でアサーション失敗が発生します。cv: : RBaseStream: : setPos（modules/imgcodecs/src/bitstrm.cpp内。不適切な整数キャストが原因）。（CVE-2018-5269）

  - 4.1.1より前のOpenCVで問題が見つかりました 。以下にNULLポインターデリファレンスがあります。関数cv: : XMLParser: : parse（modules/core/src/persistence.cppの）。（CVE-2019-14493）

  - OpenCV 4.1.0で問題が見つかりました。以下にゼロ除算エラーがあります。cv: : HOGDescriptor: : getDescriptorSize（modules/objdetect/src/hog.cpp内）（CVE-2019-15939）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Opencvの以前のバージョンでは、データの読み取り中に問題が発生し、バッファオーバーフロー、領域外のエラーまたは整数オーバーフローが発生する可能性があります。

不適切な整数キャストにより、さらなるアサーションエラーが発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン2.4.9.1+dfsg-1+deb8u2で修正されました。

opencvパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103575	Debian DLA-1117-1: opencvセキュリティ更新	Nessus	Debian Local Security Checks	2017/10/2	2021/1/11	high
110066	openSUSEセキュリティ更新プログラム：opencv（openSUSE-2018-492）	Nessus	SuSE Local Security Checks	2018/5/24	2021/1/19	high
105262	GLSA-201712-02：OpenCV：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/12/15	2021/1/11	high
154752	Debian DLA-2799-1：opencv - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2021/10/31	2023/11/27	high
111223	Debian DLA-1438-1: opencvのセキュリティ更新	Nessus	Debian Local Security Checks	2018/7/23	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high