OpenCV 3.3 及之前版本的多个不同函数中存在越界读/写错误、缓冲区溢出和双重释放问题。对于 Debian 7“Wheezy”，这些问题已在 2.3.1-11+deb7u2 版本中修复。建议您升级 opencv 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 的 OpenCV（开源计算机视觉库） 3.3 使用 cv::imread 读取图像文件时，utils.cpp 的函数 FillColorRow4 中存在越界写入错误。 (CVE-2017-12606)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201712-02 中所述漏洞的影响（OpenCV：多个漏洞）

    已在 OpenCV 中发现多个漏洞。请查看供参考的 CVE 标识符，了解详细信息。
  影响：

    攻击者可造成拒绝服务情况，或发动其他内存损毁攻击。
  变通方案：

    目前尚无已知的变通方案。

远程 Debian 9 主机上安装的多个程序包受到 dla-2799 公告中提及的多个漏洞影响。

  - OpenCV 3.0.0 存在一个双重释放问题，此问题允许攻击者执行任意代码。(CVE-2016-1516)

  - 在 opencv/modules/imgcodecs/src/utils.cpp 中，函数 FillUniColor 和 FillUniGray 不会检查输入长度，这会导致整数溢出。如果图像来自远程，则可能导致远程代码执行或拒绝服务。这会影响 Opencv 3.3 和更早版本。(CVE-2017-1000450)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 utils.cpp 的函数 FillColorRow1 中存在越界写入错误。(CVE-2017-12597)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 modules/imgcodecs/src/bitstrm.cpp 的 cv: : RBaseStream: : readBlock 函数中存在越界读取错误，8-opencv-invalid-read-fread 测试案例即为一例。(CVE-2017-12598)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在函数 icvCvt_BGRA2BGR_8u_C4C3R 中存在越界读取错误。(CVE-2017-12599)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 modules/imgcodecs/src/grfmt_bmp.cpp 的 cv: : BmpDecoder: : readData 函数中存在缓冲区溢出漏洞，4-buf-overflow-readData-memcpy 测试案例即为一例。(CVE-2017-12601)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 modules/imgcodecs/src/bitstrm.cpp 的 cv: : RLByteStream: : getBytes 函数中存在无效写入漏洞，2-opencv-heapoverflow-fseek 测试案例即为一例。(CVE-2017-12603)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 utils.cpp 的 FillUniColor 函数中存在越界写入错误。(CVE-2017-12604)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 utils.cpp 的 FillColorRow8 函数中存在越界写入错误。(CVE-2017-12605)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 utils.cpp 的 FillColorRow4 函数中存在越界写入错误。(CVE-2017-12606)

  - 在 modules/imgcodecs/src/grfmt_pxm.cpp 中，缓冲区 AutoBuffer _src 的长度小于预期，这将导致稍后出现复制缓冲区溢出。如果图像来自远程，则可能导致远程代码执行或拒绝服务。这会影响 Opencv 3.3 和更早版本。(CVE-2017-12862)

  - 在 opencv/modules/imgcodecs/src/grfmt_pxm.cpp 中，函数 PxMDecoder: : readData 在计算 src_pitch 时出现整数溢出。如果图像来自远程，则可能导致远程代码执行或拒绝服务。
    这会影响 Opencv 3.3 和更早版本。(CVE-2017-12863)

  - 在 opencv/modules/imgcodecs/src/grfmt_pxm.cpp 中，函数 ReadNumber 未检查输入长度，这会导致整数溢出。如果图像来自远程，则可能导致远程代码执行或拒绝服务。这会影响 Opencv 3.3 和更早版本。(CVE-2017-12864)

  - OpenCV 3.3.1 在 grfmt_pxm.cpp 中的 cv: : PxMDecoder: : readData 函数中存在缓冲区溢出，这是因为使用了不正确的大小值。(CVE-2017-17760)

  - 在 OpenCV 3.3.1 中，modules/imgcodecs/src/grfmt_jpeg2000.cpp 中的 cv: : Jpeg2KDecoder: : readComponent8u 在解析构建的图像文件时出现基于堆的缓冲区溢出。(CVE-2018-5268)

  - 在 OpenCV 3.3.1 中，modules/imgcodecs/src/bitstrm.cpp 中的 cv: : RBaseStream: : setPos 由于整数转换不正确导致断言失败。(CVE-2018-5269)

  - 在 4.1.1 之前的 OpenCV 中发现了一个问题。modules/core/src/persistence.cpp 的函数 cv: : XMLParser: : parse 中存在空指针取消引用。(CVE-2019-14493)

  - 在 OpenCV 4.1.0 中发现了一个问题。modules/objdetect/src/hog.cpp 的 cv: : HOGDescriptor: : getDescriptorSize 中存在除零错误。(CVE-2019-15939)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

早期版本的 opencv 在读取数据时存在问题，可能会造成缓冲区溢出、越界错误或整数溢出。由于整数转换不正确，还可能会进一步发生断言错误。对于 Debian 8“Jessie”，这些问题已在 2.4.9.1+dfsg-1+deb8u2 版本中修复。建议您升级 opencv 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103575	Debian DLA-1117-1：opencv 安全更新	Nessus	Debian Local Security Checks	2017/10/2	2021/1/11	high
220404	Linux Distros 未修补的漏洞: CVE-2017-12606	Nessus	Misc.	2025/3/4	2025/3/4	high
105262	GLSA-201712-02 : OpenCV：多个漏洞	Nessus	Gentoo Local Security Checks	2017/12/15	2021/1/11	high
154752	Debian DLA-2799-1：opencv - LTS 安全更新	Nessus	Debian Local Security Checks	2021/10/31	2025/1/24	high
111223	Debian DLA-1438-1：opencv 安全更新	Nessus	Debian Local Security Checks	2018/7/23	2024/9/3	high

检测

插件搜索

high

high

high

high

high