リモートのDebian 9ホストには、dla-2799のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenCV 3.0.0には、攻撃者が任意のコードを実行する可能性のある二重解放の問題があります。（CVE-2016-1516）

  -opencv/modules/imgcodecs/src/utils.cppで、関数FillUniColorおよびFillUniGrayが入力の長さをチェックしないため、整数オーバーフローが発生する可能性があります。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。これはOpencv 3.3以前に影響します。（CVE-2017-1000450）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppの関数FillColorRow1に領域外書き込みのエラーがあります。cv: : imread。（CVE-2017-12597）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下に領域外読み取りのエラーがあります。cv：: RBaseStream: : readBlock関数（modules/imgcodecs/src/bitstrm.cpp）でcv: : imreadを使用して画像ファイルを読み取ったときに領域外読み取りエラーが発生しました。この問題は、8-opencv-invalid-read-freadテストケースで実証されています。（CVE-2017-12598）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下を使用した画像ファイルを読み取る際に、関数icvCvt_BGRA2BGR_8u_C4C3Rに領域外読み取りのエラーがあります。cv: : imread。（CVE-2017-12599）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下にバッファオーバーフローがあります。cv: : BmpDecoder: : readData関数（以下を使用して画像ファイルを読み取る際のmodules/imgcodecs/src/grfmt_bmp.cpp内）。cv: : imread。これは、4-buf-overflow-readData-memcpyテストケースで実証されています。（CVE-2017-12601）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下に無効な書き込みがあります。cv: : RLByteStream: : 以下を使用して画像をファイルを読み取る際のmodules/imgcodecs/src/bitstrm.cppのgetBytes関数。cv: : imread。この問題は、2-opencv-heapoverflow-fseekテストケースで実証されています。（CVE-2017-12603）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppのFillUniColor関数に領域外書き込みのエラーがあります。cv: : imread。（CVE-2017-12604）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppのFillColorRow8関数に領域外書き込みのエラーがあります。cv: : imread（CVE-2017-12605）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppの関数FillColorRow4に領域外書き込みのエラーがあります。cv: : imread。（CVE-2017-12606）

  - modules/imgcodecs/src/grfmt_pxm.cppでは、バッファAutoBuffer _srcの長さが予想より短いために、後でコピーバッファオーバーフローが発生します。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。これはOpencv 3.3以前に影響します。（CVE-2017-12862）

  - opencv/modules/imgcodecs/src/grfmt_pxm.cppでは、関数PxMDecoder: : readDataに、src_pitchの計算時に、整数オーバーフローが発生します。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。
    これはOpencv 3.3以前に影響します。（CVE-2017-12863）

  - opencv/modules/imgcodecs/src/grfmt_pxm.cppでは、ReadNumber関数が入力長をチェックアウトしていなかったため、整数オーバーフローにつながりました。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。これはOpencv 3.3以前に影響します。（CVE-2017-12864）

  - OpenCV 3.3.1には、以下にバッファオーバーフロー があります。cv: : PxMDecoder: : readData関数（grfmt_pxm.cpp内。不適切なサイズが使用されているため）（CVE-2017-17760）

  - OpenCV3.3.1では、以下にヒープベースのバッファオーバーフローが発生します。cv: : Jpeg2KDecoder: : readComponent8u（細工された画像ファイルを解析する際のmodules/imgcodecs/src/grfmt_jpeg2000.cpp内）。（CVE-2018-5268）

  - OpenCV 3.3.1では、以下でアサーション失敗が発生します。cv: : RBaseStream: : setPos（modules/imgcodecs/src/bitstrm.cpp内。不適切な整数キャストが原因）。（CVE-2018-5269）

  - 4.1.1より前のOpenCVで問題が見つかりました 。以下にNULLポインターデリファレンスがあります。関数cv: : XMLParser: : parse（modules/core/src/persistence.cppの）。（CVE-2019-14493）

  - OpenCV 4.1.0で問題が見つかりました。以下にゼロ除算エラーがあります。cv: : HOGDescriptor: : getDescriptorSize（modules/objdetect/src/hog.cpp内）（CVE-2019-15939）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストには、USN-4818-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenCV 4.1.0で問題が見つかりました。以下にゼロ除算エラーがあります。cv: : HOGDescriptor: : getDescriptorSize（modules/objdetect/src/hog.cpp内）（CVE-2019-15939）

  - 3.4.7 より前の OpenCV および 4.1.1 より前の 4.x で問題が見つかりました 。関数 cvに領域外読み取りがあります: : predictOrdered<cv：: modules/objdetect/src/cascadedetect.hpp 内の HaarEvaluator>。これによりサービス拒否が発生します。(CVE-2019-14491)

  - OpenCV 3.3.1 で関数 cv にヒープベースのバッファオーバーリードが存在します: : HdrDecoder: : modules/imgcodecs/src/grfmt_hdr.cpp 内の checkSignature。(CVE-2017-18009)

  - 3.4.7 より前の OpenCV および 4.1.1 より前の 4.x で問題が見つかりました 。関数 HaarEvaluator に領域外読み取り/書き込みがあります: : OptFeature：: modules/objdetect/src/cascadedetect.hpp 内の 6calc 。これによりサービス拒否が発生します。(CVE-2019-14492)

  - 4.1.1より前のOpenCVで問題が見つかりました 。以下にNULLポインターデリファレンスがあります。関数cv: : XMLParser: : parse（modules/core/src/persistence.cppの）。（CVE-2019-14493）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

このopenexrの更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-14491：DOSにつながるcv：predictOrdered<haarevaluator>での領域外読み取りを修正しました（bsc#1144352）。
</haarevaluator>

CVE-2019-14492：サービス拒否につながる関数HaarEvaluator：OptFeature：calcでの領域外読み取り/書き込みを修正しました（bsc#1144348）。

CVE-2019-15939：cv：HOGDescriptor：getDescriptorSizeでのゼロ除算エラーを修正しました（bsc#1149742）。

修正された非セキュリティ問題：「No rule to make target opencv_calib3d-NOTFOUND」でビルドを破損するopencv-develの問題を修正しました（bsc#1154091）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このopenexrの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-14491：DOSにつながる関数cv：predictOrdered<cv：HaarEvaluator>での領域外読み取りを修正しました（bsc#1144352）。

CVE-2019-14492：サービス拒否につながる関数HaarEvaluator：OptFeature：calcでの領域外読み取り/書き込みを修正しました（bsc#1144348）。

CVE-2019-15939：cv：HOGDescriptor：getDescriptorSizeでのゼロ除算エラーを修正しました（bsc#1149742）。

修正された非セキュリティ問題：

「No rule to make target opencv_calib3d-NOTFOUND」でビルドを破損するopencv-develの問題を修正しました（bsc#1154091）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このopenexrの更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-14491：DOSにつながるcv：predictOrdered<cv：HaarEvaluator>、DOSを引き起こす可能性があります（bsc#1144352）。

  - CVE-2019-14492：関数HaarEvaluator：OptFeature：calcでの領域外読み取り/書き込みを修正しました。サービス拒否を引き起こすcalcbsc#1144348。（ ）。

  - CVE-2019-15939：cv：HOGDescriptor：getDescriptorSizeでのゼロ除算エラーを修正しました（bsc#1149742）。

修正された非セキュリティ問題：

  - 「No rule to make target opencv_calib3d-NOTFOUND」でビルドを破損するopencv-develの問題を修正しました（bsc#1154091）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
154752	Debian DLA-2799-1：opencv - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2021/10/31	2023/11/27	high
183130	Ubuntu 16.04 ESM / 18.04 ESM : OpenCV の脆弱性 (USN-4818-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	high
131760	SUSE SLED15 / SLES15セキュリティ更新プログラム：opencv（SUSE-SU-2019:3192-1）	Nessus	SuSE Local Security Checks	2019/12/6	2024/4/5	high
138254	SUSE SLED15 / SLES15セキュリティ更新プログラム：opencv（SUSE-SU-2019:3192-2）	Nessus	SuSE Local Security Checks	2020/7/9	2024/3/1	high
131996	openSUSEセキュリティ更新プログラム：opencv（openSUSE-2019-2671）	Nessus	SuSE Local Security Checks	2019/12/12	2024/4/4	high

検出

プラグインの検索

high

high

high

high

high