The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2799 advisory.

  - OpenCV 3.0.0 has a double free issue that allows attackers to execute arbitrary code. (CVE-2016-1516)

  - In opencv/modules/imgcodecs/src/utils.cpp, functions FillUniColor and FillUniGray do not check the input     length, which can lead to integer overflow. If the image is from remote, may lead to remote code execution     or denial of service. This affects Opencv 3.3 and earlier. (CVE-2017-1000450)

  - OpenCV (Open Source Computer Vision Library) through 3.3 has an out-of-bounds write error in the function     FillColorRow1 in utils.cpp when reading an image file by using cv::imread. (CVE-2017-12597)

  - OpenCV (Open Source Computer Vision Library) through 3.3 has an out-of-bounds read error in the     cv::RBaseStream::readBlock function in modules/imgcodecs/src/bitstrm.cpp when reading an image file by     using cv::imread, as demonstrated by the 8-opencv-invalid-read-fread test case. (CVE-2017-12598)

  - OpenCV (Open Source Computer Vision Library) through 3.3 has an out-of-bounds read error in the function     icvCvt_BGRA2BGR_8u_C4C3R when reading an image file by using cv::imread. (CVE-2017-12599)

  - OpenCV (Open Source Computer Vision Library) through 3.3 has a buffer overflow in the     cv::BmpDecoder::readData function in modules/imgcodecs/src/grfmt_bmp.cpp when reading an image file by     using cv::imread, as demonstrated by the 4-buf-overflow-readData-memcpy test case. (CVE-2017-12601)

  - OpenCV (Open Source Computer Vision Library) through 3.3 has an invalid write in the     cv::RLByteStream::getBytes function in modules/imgcodecs/src/bitstrm.cpp when reading an image file by     using cv::imread, as demonstrated by the 2-opencv-heapoverflow-fseek test case. (CVE-2017-12603)

  - OpenCV (Open Source Computer Vision Library) through 3.3 has an out-of-bounds write error in the     FillUniColor function in utils.cpp when reading an image file by using cv::imread. (CVE-2017-12604)

  - OpenCV (Open Source Computer Vision Library) through 3.3 has an out-of-bounds write error in the     FillColorRow8 function in utils.cpp when reading an image file by using cv::imread. (CVE-2017-12605)

  - OpenCV (Open Source Computer Vision Library) through 3.3 has an out-of-bounds write error in the function     FillColorRow4 in utils.cpp when reading an image file by using cv::imread. (CVE-2017-12606)

  - In modules/imgcodecs/src/grfmt_pxm.cpp, the length of buffer AutoBuffer _src is small than expected, which     will cause copy buffer overflow later. If the image is from remote, may lead to remote code execution or     denial of service. This affects Opencv 3.3 and earlier. (CVE-2017-12862)

  - In opencv/modules/imgcodecs/src/grfmt_pxm.cpp, function PxMDecoder::readData has an integer overflow when     calculate src_pitch. If the image is from remote, may lead to remote code execution or denial of service.
    This affects Opencv 3.3 and earlier. (CVE-2017-12863)

  - In opencv/modules/imgcodecs/src/grfmt_pxm.cpp, function ReadNumber did not checkout the input length,     which lead to integer overflow. If the image is from remote, may lead to remote code execution or denial     of service. This affects Opencv 3.3 and earlier. (CVE-2017-12864)

  - OpenCV 3.3.1 has a Buffer Overflow in the cv::PxMDecoder::readData function in grfmt_pxm.cpp, because an     incorrect size value is used. (CVE-2017-17760)

  - In OpenCV 3.3.1, a heap-based buffer overflow happens in cv::Jpeg2KDecoder::readComponent8u in     modules/imgcodecs/src/grfmt_jpeg2000.cpp when parsing a crafted image file. (CVE-2018-5268)

  - In OpenCV 3.3.1, an assertion failure happens in cv::RBaseStream::setPos in     modules/imgcodecs/src/bitstrm.cpp because of an incorrect integer cast. (CVE-2018-5269)

  - An issue was discovered in OpenCV before 4.1.1. There is a NULL pointer dereference in the function     cv::XMLParser::parse at modules/core/src/persistence.cpp. (CVE-2019-14493)

  - An issue was discovered in OpenCV 4.1.0. There is a divide-by-zero error in     cv::HOGDescriptor::getDescriptorSize in modules/objdetect/src/hog.cpp. (CVE-2019-15939)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM / 18.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4818-1 advisory.

    It was discovered that OpenCV did not properly manage certain objects, leading to a divide-by-zero. If a     user were tricked into loading a specially crafted file, a remote attacker could potentially use this     issue to cause a denial of service or possibly execute arbitrary code. (CVE-2019-15939)

    It was discovered that OpenCV did not properly manage certain files, leading to an out of bounds read. If     a user were tricked into loading a specially crafted file, a remote attacker could potentially use this     issue to make OpenCV crash, resulting in a denial of service. This issue was only fixed in Ubuntu 18.04     ESM. (CVE-2019-14491, CVE-2019-14492)

    It was discovered that OpenCV did not properly manage certain XML data, leading to a NULL pointer     dereference. If a user were tricked into loading a specially crafted file, a remote attacker could     potentially use this issue to make OpenCV crash, resulting in a denial of service. This issue was only     fixed in Ubuntu 14.04 ESM and Ubuntu 16.04 ESM. (CVE-2019-14493)

    It was discovered that OpenCV did not properly manage certain files, leading to a heap-based buffer     overflow. If a user were tricked into loading a specially crafted file, a remote attacker could     potentially use this issue to cause a denial of service or possibly execute arbitrary code. This issue     only affected Ubuntu 18.04 ESM. (CVE-2017-18009)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのDebian 9ホストには、dla-2799のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenCV 3.0.0には、攻撃者が任意のコードを実行する可能性のある二重解放の問題があります。（CVE-2016-1516）

  -opencv/modules/imgcodecs/src/utils.cppで、関数FillUniColorおよびFillUniGrayが入力の長さをチェックしないため、整数オーバーフローが発生する可能性があります。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。これはOpencv 3.3以前に影響します。（CVE-2017-1000450）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppの関数FillColorRow1に領域外書き込みのエラーがあります。cv: : imread。（CVE-2017-12597）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下に領域外読み取りのエラーがあります。cv：: RBaseStream: : readBlock関数（modules/imgcodecs/src/bitstrm.cpp）でcv: : imreadを使用して画像ファイルを読み取ったときに領域外読み取りエラーが発生しました。この問題は、8-opencv-invalid-read-freadテストケースで実証されています。（CVE-2017-12598）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下を使用した画像ファイルを読み取る際に、関数icvCvt_BGRA2BGR_8u_C4C3Rに領域外読み取りのエラーがあります。cv: : imread。（CVE-2017-12599）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下にバッファオーバーフローがあります。cv: : BmpDecoder: : readData関数（以下を使用して画像ファイルを読み取る際のmodules/imgcodecs/src/grfmt_bmp.cpp内）。cv: : imread。これは、4-buf-overflow-readData-memcpyテストケースで実証されています。（CVE-2017-12601）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、以下に無効な書き込みがあります。cv: : RLByteStream: : 以下を使用して画像をファイルを読み取る際のmodules/imgcodecs/src/bitstrm.cppのgetBytes関数。cv: : imread。この問題は、2-opencv-heapoverflow-fseekテストケースで実証されています。（CVE-2017-12603）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppのFillUniColor関数に領域外書き込みのエラーがあります。cv: : imread。（CVE-2017-12604）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppのFillColorRow8関数に領域外書き込みのエラーがあります。cv: : imread（CVE-2017-12605）

  - 3.3までのOpenCV（Open Source Computer Vision Library）には、次のものを使用して画像ファイルを読み込むときに、utils.cppの関数FillColorRow4に領域外書き込みのエラーがあります。cv: : imread。（CVE-2017-12606）

  - modules/imgcodecs/src/grfmt_pxm.cppでは、バッファAutoBuffer _srcの長さが予想より短いために、後でコピーバッファオーバーフローが発生します。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。これはOpencv 3.3以前に影響します。（CVE-2017-12862）

  - opencv/modules/imgcodecs/src/grfmt_pxm.cppでは、関数PxMDecoder: : readDataに、src_pitchの計算時に、整数オーバーフローが発生します。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。
    これはOpencv 3.3以前に影響します。（CVE-2017-12863）

  - opencv/modules/imgcodecs/src/grfmt_pxm.cppでは、ReadNumber関数が入力長をチェックアウトしていなかったため、整数オーバーフローにつながりました。画像がリモートからの場合は、リモートコード実行やサービス拒否につながる可能性があります。これはOpencv 3.3以前に影響します。（CVE-2017-12864）

  - OpenCV 3.3.1には、以下にバッファオーバーフロー があります。cv: : PxMDecoder: : readData関数（grfmt_pxm.cpp内。不適切なサイズが使用されているため）（CVE-2017-17760）

  - OpenCV3.3.1では、以下にヒープベースのバッファオーバーフローが発生します。cv: : Jpeg2KDecoder: : readComponent8u（細工された画像ファイルを解析する際のmodules/imgcodecs/src/grfmt_jpeg2000.cpp内）。（CVE-2018-5268）

  - OpenCV 3.3.1では、以下でアサーション失敗が発生します。cv: : RBaseStream: : setPos（modules/imgcodecs/src/bitstrm.cpp内。不適切な整数キャストが原因）。（CVE-2018-5269）

  - 4.1.1より前のOpenCVで問題が見つかりました 。以下にNULLポインターデリファレンスがあります。関数cv: : XMLParser: : parse（modules/core/src/persistence.cppの）。（CVE-2019-14493）

  - OpenCV 4.1.0で問題が見つかりました。以下にゼロ除算エラーがあります。cv: : HOGDescriptor: : getDescriptorSize（modules/objdetect/src/hog.cpp内）（CVE-2019-15939）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストには、USN-4818-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenCV 4.1.0で問題が見つかりました。以下にゼロ除算エラーがあります。cv: : HOGDescriptor: : getDescriptorSize（modules/objdetect/src/hog.cpp内）（CVE-2019-15939）

  - 3.4.7 より前の OpenCV および 4.1.1 より前の 4.x で問題が見つかりました 。関数 cvに領域外読み取りがあります: : predictOrdered<cv：: modules/objdetect/src/cascadedetect.hpp 内の HaarEvaluator>。これによりサービス拒否が発生します。(CVE-2019-14491)

  - OpenCV 3.3.1 で関数 cv にヒープベースのバッファオーバーリードが存在します: : HdrDecoder: : modules/imgcodecs/src/grfmt_hdr.cpp 内の checkSignature。(CVE-2017-18009)

  - 3.4.7 より前の OpenCV および 4.1.1 より前の 4.x で問題が見つかりました 。関数 HaarEvaluator に領域外読み取り/書き込みがあります: : OptFeature：: modules/objdetect/src/cascadedetect.hpp 内の 6calc 。これによりサービス拒否が発生します。(CVE-2019-14492)

  - 4.1.1より前のOpenCVで問題が見つかりました 。以下にNULLポインターデリファレンスがあります。関数cv: : XMLParser: : parse（modules/core/src/persistence.cppの）。（CVE-2019-14493）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-4818-1 公告中提及的多個弱點影響。

  - 在 OpenCV 4.1.0 版中發現一個問題。modules/objdetect/src/hog.cpp 中的 cv: : HOGDescriptor：: getDescriptorSize 存在除以零問題。(CVE-2019-15939)

  - 在 OpenCV 3.4.7 之前版本和 4.1.1 之前的 4.x 版中發現一個問題。modules/objdetect/src/cascadedetect.hpp 的函式 cv: : predictOrdered<cv: : HaarEvaluator> 存在超出邊界讀取弱點，這會導致拒絕服務。(CVE-2019-14491)

  - 在 OpenCV 3.3.1 中，modules/imgcodecs/src/grfmt_hdr.cpp 的函式 cv: : HdrDecoder：: checkSignature 中存在堆積型緩衝區過度讀取弱點。(CVE-2017-18009)

  - 在 OpenCV 3.4.7 之前版本和 4.1.1 之前的 4.x 版中發現一個問題。modules/objdetect/src/cascadedetect.hpp 的函式 HaarEvaluator: : OptFeature：: calc 存在超出邊界讀取/寫入弱點，這會導致拒絕服務。(CVE-2019-14492)

  - 在 OpenCV 4.1.1 之前版本中發現一個問題。modules/core/src/persistence.cpp 的函式 cv: : XMLParser：: parse 中有一個 NULL 指標解除參照。(CVE-2019-14493)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 9 主机上安装的多个程序包受到 dla-2799 公告中提及的多个漏洞影响。

  - OpenCV 3.0.0 存在一个双重释放问题，此问题允许攻击者执行任意代码。(CVE-2016-1516)

  - 在 opencv/modules/imgcodecs/src/utils.cpp 中，函数 FillUniColor 和 FillUniGray 不会检查输入长度，这会导致整数溢出。如果图像来自远程，则可能导致远程代码执行或拒绝服务。这会影响 Opencv 3.3 和更早版本。(CVE-2017-1000450)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 utils.cpp 的函数 FillColorRow1 中存在越界写入错误。(CVE-2017-12597)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 modules/imgcodecs/src/bitstrm.cpp 的 cv: : RBaseStream: : readBlock 函数中存在越界读取错误，8-opencv-invalid-read-fread 测试案例即为一例。(CVE-2017-12598)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在函数 icvCvt_BGRA2BGR_8u_C4C3R 中存在越界读取错误。(CVE-2017-12599)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 modules/imgcodecs/src/grfmt_bmp.cpp 的 cv: : BmpDecoder: : readData 函数中存在缓冲区溢出漏洞，4-buf-overflow-readData-memcpy 测试案例即为一例。(CVE-2017-12601)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 modules/imgcodecs/src/bitstrm.cpp 的 cv: : RLByteStream: : getBytes 函数中存在无效写入漏洞，2-opencv-heapoverflow-fseek 测试案例即为一例。(CVE-2017-12603)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 utils.cpp 的 FillUniColor 函数中存在越界写入错误。(CVE-2017-12604)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 utils.cpp 的 FillColorRow8 函数中存在越界写入错误。(CVE-2017-12605)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 utils.cpp 的 FillColorRow4 函数中存在越界写入错误。(CVE-2017-12606)

  - 在 modules/imgcodecs/src/grfmt_pxm.cpp 中，缓冲区 AutoBuffer _src 的长度小于预期，这将导致稍后出现复制缓冲区溢出。如果图像来自远程，则可能导致远程代码执行或拒绝服务。这会影响 Opencv 3.3 和更早版本。(CVE-2017-12862)

  - 在 opencv/modules/imgcodecs/src/grfmt_pxm.cpp 中，函数 PxMDecoder: : readData 在计算 src_pitch 时出现整数溢出。如果图像来自远程，则可能导致远程代码执行或拒绝服务。
    这会影响 Opencv 3.3 和更早版本。(CVE-2017-12863)

  - 在 opencv/modules/imgcodecs/src/grfmt_pxm.cpp 中，函数 ReadNumber 未检查输入长度，这会导致整数溢出。如果图像来自远程，则可能导致远程代码执行或拒绝服务。这会影响 Opencv 3.3 和更早版本。(CVE-2017-12864)

  - OpenCV 3.3.1 在 grfmt_pxm.cpp 中的 cv: : PxMDecoder: : readData 函数中存在缓冲区溢出，这是因为使用了不正确的大小值。(CVE-2017-17760)

  - 在 OpenCV 3.3.1 中，modules/imgcodecs/src/grfmt_jpeg2000.cpp 中的 cv: : Jpeg2KDecoder: : readComponent8u 在解析构建的图像文件时出现基于堆的缓冲区溢出。(CVE-2018-5268)

  - 在 OpenCV 3.3.1 中，modules/imgcodecs/src/bitstrm.cpp 中的 cv: : RBaseStream: : setPos 由于整数转换不正确导致断言失败。(CVE-2018-5269)

  - 在 4.1.1 之前的 OpenCV 中发现了一个问题。modules/core/src/persistence.cpp 的函数 cv: : XMLParser: : parse 中存在空指针取消引用。(CVE-2019-14493)

  - 在 OpenCV 4.1.0 中发现了一个问题。modules/objdetect/src/hog.cpp 的 cv: : HOGDescriptor: : getDescriptorSize 中存在除零错误。(CVE-2019-15939)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2799 公告中提及的多個弱點影響。

  - OpenCV 3.0.0 版中存在重複釋放問題，攻擊者可藉此執行任意程式碼。(CVE-2016-1516)

  - 在 opencv/modules/imgcodecs/src/utils.cpp 中，FillUniColor 和 FillUniGray 函式不會檢查輸入長度，這可能導致整數溢位問題。如果影像來自遠端，則可能導致遠端程式碼執行或拒絕服務。此問題影響 Opencv 3.3 和更舊版本。(CVE-2017-1000450)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，當使用 cv::imread 讀取影像檔案時，utils.cpp 中的 FillColorRow1 函式會發生超出邊界寫入錯誤。(CVE-2017-12597)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，在使用 cv::imread 讀取影像檔案時，modules/imgcodecs/src/bitstrm.cpp 中的 cv:: RBaseStream:: readBlock 函式會發生超出邊界讀取問題。如 8-opencv-invalid-read-fread 測試案例所示。(CVE-2017-12598)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，當使用 cv::imread 讀取影像檔案時，icvCvt_BGRA2BGR_8u_C4C3R 函式會發生超出邊界讀取錯誤。(CVE-2017-12599)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，當使用 cv::imread 讀取影像檔案時，modules/imgcodecs/src/grfmt_bmp.cpp 中的 cv::BmpDecoder:: readData 函式會發生緩衝區溢位。如 4-buf-overflow-readData-memcpy 測試案例所示。(CVE-2017-12601)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，當使用 cv::imread 讀取影像檔案時，modules/imgcodecs/src/bitstrm.cpp 中的 cv::RLByteStream::getBytes 函式會發生無效寫入問題。如 2-opencv-heapoverflow-fseek 測試案例所示。(CVE-2017-12603)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，當使用 cv::imread 讀取影像檔案時，utils.cpp 中的 FillUniColor 函式會發生超出邊界寫入錯誤。(CVE-2017-12604)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，當使用 cv::imread 讀取影像檔案時，utils.cpp 中的 FillColorRow8 函式會發生超出邊界讀取錯誤。(CVE-2017-12605)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，當使用 cv::imread 讀取影像檔案時，utils.cpp 中的 FillColorRow4 函式會發生超出邊界寫入錯誤。(CVE-2017-12606)

  - 在 modules/imgcodecs/src/grfmt_pxm.cpp 中，緩衝區 AutoBuffer _src 的長度小於預期，稍後會造成複制緩衝區溢位。如果影像來自遠端，則可能導致遠端程式碼執行或拒絕服務。此問題影響 Opencv 3.3 和更舊版本。(CVE-2017-12862)

  - 在 opencv/modules/imgcodecs/src/grfmt_pxm.cpp 中，當計算 src_pitch 時，PxMDecoder::readData 函式會發生整數溢位。如果影像來自遠端，則可能導致遠端程式碼執行或拒絕服務。
    此問題影響 Opencv 3.3 和更舊版本。(CVE-2017-12863)

  - 在 opencv/modules/imgcodecs/src/grfmt_pxm.cpp 中，ReadNumber 函式不會檢查輸入長度，這可能導致整數溢位問題。如果影像來自遠端，則可能導致遠端程式碼執行或拒絕服務。此問題影響 Opencv 3.3 和更舊版本。(CVE-2017-12864)

  - 在 OpenCV 3.3.1 版中，grfmt_pxm.cpp 中的 cv::PxMDecoder::readData 函式存在緩衝區溢位問題，這是因為使用了錯誤的大小值。(CVE-2017-17760)

  - 在 OpenCV 3.3.1 版中，剖析特製的影像檔案時， modules/imgcodecs/src/grfmt_jpeg2000.cpp 中的 cv::Jpeg2KDecoder::readComponent8u 會發生堆積型緩衝區溢位。(CVE-2018-5268)

  - 在 OpenCV 3.3.1 版中，因為整數強制轉型錯誤造成 modules/imgcodecs/src/bitstrm.cpp 中的 cv::RBaseStream::setPos 發生宣告失敗。(CVE-2018-5269)

  - 在 OpenCV 4.1.1 之前版本中發現一個問題。modules/core/src/persistence.cpp 的 cv::XMLParser::parse 函式中存在 NULL 指標解除參照弱點。(CVE-2019-14493)

  - 在 OpenCV 4.1.0 版中發現一個問題。modules/objdetect/src/og.cpp 的 cv::HOGDescriptor::getDescriptorSize 中存在除以零錯誤。(CVE-2019-15939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-4818-1 公告中提及的多个漏洞影响。

  - 在 OpenCV 4.1.0 中发现了一个问题。modules/objdetect/src/hog.cpp 的 cv: : HOGDescriptor: : getDescriptorSize 中存在除零错误。(CVE-2019-15939)

  - 在 3.4.7 之前的 OpenCV 和 4.1.1 之前的 4.x 中发现了一个问题。modules/objdetect/src/cascadedetect.hpp 的 cv: : predictOrdered<cv: : HaarEvaluator> 中存在越界读取漏洞，此漏洞可能导致拒绝服务。(CVE-2019-14491)

  - 在 OpenCV 3.3.1 中，modules/imgcodecs/src/grfmt_hdr.cpp 中的函数 cv: : HdrDecoder: : checkSignature 中存在基于堆的缓冲区过度读取。(CVE-2017-18009)

  - 在 3.4.7 之前的 OpenCV 和 4.1.1 之前的 4.x 中发现了一个问题。modules/objdetect/src/cascadedetect.hpp 中的函数 HaarEvaluator: : OptFeature: : calc 中存在越界读取/写入漏洞，此漏洞可能导致拒绝服务。(CVE-2019-14492)

  - 在 4.1.1 之前的 OpenCV 中发现了一个问题。modules/core/src/persistence.cpp 中的函数 cv: : XMLParser: : parse 存在空指针取消引用。(CVE-2019-14493)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
154752	Debian DLA-2799-1 : opencv - LTS security update	Nessus	Debian Local Security Checks	10/31/2021	11/27/2023	high
183130	Ubuntu 16.04 ESM / 18.04 ESM : OpenCV vulnerabilities (USN-4818-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	8/27/2024	high
154752	Debian DLA-2799-1：opencv - LTSセキュリティ更新	Nessus	Debian Local Security Checks	10/31/2021	11/27/2023	high
183130	Ubuntu 16.04 ESM / 18.04 ESM : OpenCV の脆弱性 (USN-4818-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	8/27/2024	high
183130	Ubuntu 16.04 ESM / 18.04 ESM：OpenCV 弱點 (USN-4818-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	8/27/2024	high
154752	Debian DLA-2799-1：opencv - LTS 安全更新	Nessus	Debian Local Security Checks	10/31/2021	11/27/2023	high
154752	Debian DLA-2799-1：opencv - LTS 安全性更新	Nessus	Debian Local Security Checks	10/31/2021	11/27/2023	high
183130	Ubuntu 16.04 ESM / 18.04 ESM：OpenCV 漏洞 (USN-4818-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	8/27/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high