Zaloguj się
Deutsch English Español Polski
Średnia

Out-of-bounds Write in OpenCV.

  • Ujawniono: 12.10.2021
  • Aktualizacja: 11.10.2026 15:17

In OpenCV 3.3.1 (corresponding with OpenCV-Python 3.3.1.11), a heap-based buffer overflow happens in cv::Jpeg2KDecoder::readComponent8u in modules/imgcodecs/src/grfmt_jpeg2000.cpp when parsing a crafted image file.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) opencv-contrib-python < 3.4.1.15 3.4.1.15
Python (PyPI) opencv-python < 3.4.1.15 3.4.1.15

Odnośniki

Ocena CVSS 5.5/10
Wektor CVSS
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Słabość (CWE)
CWE-787
Platforma
Python (PyPI)
Paczka
opencv-contrib-python, opencv-python
Ujawniono
12.10.2021
Aktualizacja
11.10.2026 15:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-705 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-2814 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-9g8h-pjm4-q92p - CC BY 4.0

Historia podatności: opencv-python

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (32) w archiwum
Wszystkich wpisów
32
Pierwsza → ostatnia
10.2021 08.2024
Bez poprawki
2
Wykorzystywana w atakach
0

Rozkład istotności

  • Wysoka 23
  • Średnia 8
  • Nieoceniona 1

Ujawnienia w latach

Istotność:
  1. opencv-python bundled libwebp binaries in wheels that are vulnerable to CVE-2023-4863
    Wysoka · 8.8 ghsa-qr4w-53vh-m672 < 4.8.1.78 4.8.1.78
  2. Out-of-bounds Write in OpenCV. ten wpis
    Średnia · 5.5 CVE-2018-5268 < 3.4.1.15 3.4.1.15
  3. Out-of-bounds Write in OpenCV
    Wysoka · 8.8 CVE-2019-5064 < 4.2.0.32 4.2.0.32
  4. Out-of-bounds Write in OpenCV
    Wysoka · 8.8 CVE-2019-5063 <= 4.1.0.25 brak poprawki
  5. Out-of-bounds Write in OpenCV
    Wysoka · 7.8 CVE-2019-9423 <= 4.1.1.26 brak poprawki
  6. NULL Pointer Dereference in OpenCV.
    Wysoka · 7.5 CVE-2019-14493 < 4.1.1.26 4.1.1.26
  7. Out-of-bounds Read and Out-of-bounds Write in OpenCV
    Wysoka · 7.5 CVE-2019-14492 < 3.4.7.28, >= 4.0.0.21, < 4.1.1.26 3.4.7.28, 4.1.1.26
  8. Out-of-bounds Read in OpenCV
    Wysoka · 8.2 CVE-2019-14491 < 3.4.7.28, >= 4.0.0.21, < 4.1.1.26 3.4.7.28, 4.1.1.26
  9. Integer Overflow or Wraparound in OpenCV.
    Wysoka · 8.8 CVE-2017-1000450 < 3.3.1.11 3.3.1.11
  10. Out-of-bounds Read in OpenCV
    Wysoka · 7.5 CVE-2017-18009 < 3.4.1.15 3.4.1.15
  11. Integer Overflow or Wraparound in OpenCV
    Wysoka · 8.8 CVE-2017-12864 < 3.3.1.11 3.3.1.11
  12. Integer Overflow or Wraparound in OpenCV
    Wysoka · 8.8 CVE-2017-12863 < 3.3.1.11 3.3.1.11
  13. Improper Restriction of Operations within the Bounds of a Memory Buffer in OpenCV
    Wysoka · 8.8 CVE-2017-12862 < 3.3.1.11 3.3.1.11
  14. Out-of-bounds Write in OpenCV
    Wysoka · 8.8 CVE-2017-12606 < 3.3.1.11 3.3.1.11
  15. Out-of-bounds Write in OpenCV
    Wysoka · 8.8 CVE-2017-12605 < 3.3.1.11 3.3.1.11
  16. Out-of-bounds Write in OpenCV
    Wysoka · 8.8 CVE-2017-12604 < 3.3.1.11 3.3.1.11
  17. Out-of-bounds Write in OpenCV
    Wysoka · 8.8 CVE-2017-12603 < 3.3.1.11 3.3.1.11
  18. Denial of Service in OpenCV
    Wysoka · 7.5 CVE-2017-12602 < 3.3.1.11 3.3.1.11
  19. Improper Restriction of Operations within the Bounds of a Memory Buffer in OpenCV
    Wysoka · 8.8 CVE-2017-12601 < 3.3.1.11 3.3.1.11
  20. Denial of Service in OpenCV
    Wysoka · 7.5 CVE-2017-12600 < 3.3.1.11 3.3.1.11
  21. Out-of-bounds Read in OpenCV
    Wysoka · 8.8 CVE-2017-12599 < 3.3.1.11 3.3.1.11
  22. Out-of-bounds Read in OpenCV
    Wysoka · 8.8 CVE-2017-12598 < 3.3.1.11 3.3.1.11
  23. Out-of-bounds Write in OpenCV
    Wysoka · 8.8 CVE-2017-12597 < 3.3.1.11 3.3.1.11
  24. Double Free in OpenCV
    Wysoka · 8.8 CVE-2016-1516 < 3.3.1.11 3.3.1.11

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.