远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-4818-1 公告中提及的多个漏洞影响。

  - 在 OpenCV 4.1.0 中发现了一个问题。modules/objdetect/src/hog.cpp 的 cv: : HOGDescriptor: : getDescriptorSize 中存在除零错误。(CVE-2019-15939)

  - 在 3.4.7 之前的 OpenCV 和 4.1.1 之前的 4.x 中发现了一个问题。modules/objdetect/src/cascadedetect.hpp 的 cv: : predictOrdered<cv: : HaarEvaluator> 中存在越界读取漏洞，此漏洞可能导致拒绝服务。(CVE-2019-14491)

  - 在 OpenCV 3.3.1 中，modules/imgcodecs/src/grfmt_hdr.cpp 中的函数 cv: : HdrDecoder: : checkSignature 中存在基于堆的缓冲区过度读取。(CVE-2017-18009)

  - 在 3.4.7 之前的 OpenCV 和 4.1.1 之前的 4.x 中发现了一个问题。modules/objdetect/src/cascadedetect.hpp 中的函数 HaarEvaluator: : OptFeature: : calc 中存在越界读取/写入漏洞，此漏洞可能导致拒绝服务。(CVE-2019-14492)

  - 在 4.1.1 之前的 OpenCV 中发现了一个问题。modules/core/src/persistence.cpp 中的函数 cv: : XMLParser: : parse 存在空指针取消引用。(CVE-2019-14493)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2799 公告中提及的多个漏洞影响。

  - OpenCV 3.0.0 存在一个双重释放问题，此问题允许攻击者执行任意代码。(CVE-2016-1516)

  - 在 opencv/modules/imgcodecs/src/utils.cpp 中，函数 FillUniColor 和 FillUniGray 不会检查输入长度，这会导致整数溢出。如果图像来自远程，则可能导致远程代码执行或拒绝服务。这会影响 Opencv 3.3 和更早版本。(CVE-2017-1000450)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 utils.cpp 的函数 FillColorRow1 中存在越界写入错误。(CVE-2017-12597)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 modules/imgcodecs/src/bitstrm.cpp 的 cv: : RBaseStream: : readBlock 函数中存在越界读取错误，8-opencv-invalid-read-fread 测试案例即为一例。(CVE-2017-12598)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在函数 icvCvt_BGRA2BGR_8u_C4C3R 中存在越界读取错误。(CVE-2017-12599)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 modules/imgcodecs/src/grfmt_bmp.cpp 的 cv: : BmpDecoder: : readData 函数中存在缓冲区溢出漏洞，4-buf-overflow-readData-memcpy 测试案例即为一例。(CVE-2017-12601)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 modules/imgcodecs/src/bitstrm.cpp 的 cv: : RLByteStream: : getBytes 函数中存在无效写入漏洞，2-opencv-heapoverflow-fseek 测试案例即为一例。(CVE-2017-12603)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 utils.cpp 的 FillUniColor 函数中存在越界写入错误。(CVE-2017-12604)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 utils.cpp 的 FillColorRow8 函数中存在越界写入错误。(CVE-2017-12605)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 utils.cpp 的 FillColorRow4 函数中存在越界写入错误。(CVE-2017-12606)

  - 在 modules/imgcodecs/src/grfmt_pxm.cpp 中，缓冲区 AutoBuffer _src 的长度小于预期，这将导致稍后出现复制缓冲区溢出。如果图像来自远程，则可能导致远程代码执行或拒绝服务。这会影响 Opencv 3.3 和更早版本。(CVE-2017-12862)

  - 在 opencv/modules/imgcodecs/src/grfmt_pxm.cpp 中，函数 PxMDecoder: : readData 在计算 src_pitch 时出现整数溢出。如果图像来自远程，则可能导致远程代码执行或拒绝服务。
    这会影响 Opencv 3.3 和更早版本。(CVE-2017-12863)

  - 在 opencv/modules/imgcodecs/src/grfmt_pxm.cpp 中，函数 ReadNumber 未检查输入长度，这会导致整数溢出。如果图像来自远程，则可能导致远程代码执行或拒绝服务。这会影响 Opencv 3.3 和更早版本。(CVE-2017-12864)

  - OpenCV 3.3.1 在 grfmt_pxm.cpp 中的 cv: : PxMDecoder: : readData 函数中存在缓冲区溢出，这是因为使用了不正确的大小值。(CVE-2017-17760)

  - 在 OpenCV 3.3.1 中，modules/imgcodecs/src/grfmt_jpeg2000.cpp 中的 cv: : Jpeg2KDecoder: : readComponent8u 在解析构建的图像文件时出现基于堆的缓冲区溢出。(CVE-2018-5268)

  - 在 OpenCV 3.3.1 中，modules/imgcodecs/src/bitstrm.cpp 中的 cv: : RBaseStream: : setPos 由于整数转换不正确导致断言失败。(CVE-2018-5269)

  - 在 4.1.1 之前的 OpenCV 中发现了一个问题。modules/core/src/persistence.cpp 的函数 cv: : XMLParser: : parse 中存在空指针取消引用。(CVE-2019-14493)

  - 在 OpenCV 4.1.0 中发现了一个问题。modules/objdetect/src/hog.cpp 的 cv: : HOGDescriptor: : getDescriptorSize 中存在除零错误。(CVE-2019-15939)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-7247-1 公告中提及的多个漏洞的影响。

    据发现，OpenCV 未正确管理某些 XML 数据，因而导致空指针取消引用。如果用户受诱骗而下载特制的文件，远程攻击者即可利用此问题造成 OpenCV 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2019-14493)

    据发现，OpenCV 在某些情况下可能执行越界读取。攻击者可能利用此问题来造成 OpenCV 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2019-16249、CVE-2019-19624)

    据发现，OpenCV 的 QR 代码模块未能正确处理某些恶意构建的 QR 代码。远程攻击者可能利用此问题来造成 OpenCV 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2023-2617、CVE-2023-2618)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183130	Ubuntu 16.04 ESM / 18.04 ESM：OpenCV 漏洞 (USN-4818-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	high
154752	Debian DLA-2799-1：opencv - LTS 安全更新	Nessus	Debian Local Security Checks	2021/10/31	2025/1/24	high
214909	Ubuntu 18.04 LTS / 22.04 LTS：OpenCV 漏洞 (USN-7247-1)	Nessus	Ubuntu Local Security Checks	2025/2/3	2025/2/3	medium

检测

插件搜索

high

high

medium