BDU:2024-06976

Опубликовано: 22 дек. 2017

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Уязвимость функции cv::HdrDecoder::checkSignature компонента imgcodecs/src/grfmt_hdr.cpp библиотеки алгоритмов компьютерного зрения OpenCV связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

OpenCV team

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Open Source Computer Vision Library (OpenCV)

Версия ПО

9 (Debian GNU/Linux)

8 (Debian GNU/Linux)

7 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 3.4.1.15 (Open Source Computer Vision Library (OpenCV))

Тип ПО

Операционная система

ПО для разработки ИИ

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для OpenCV:

использование рекомендаций производителя: https://github.com/opencv/opencv/issues/10479

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2017-18009

Для ОС Astra Linux:

обновить пакет opencv до 4.2.0+dfsg-5+ci202404191407+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-18009
CVE

EPSS

Процентиль: 60%

0.00403

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2017-18009

CVSS3: 7.5

ubuntu

около 8 лет назад

In OpenCV 3.3.1, a heap-based buffer over-read exists in the function cv::HdrDecoder::checkSignature in modules/imgcodecs/src/grfmt_hdr.cpp.

CVE-2017-18009

CVSS3: 4.4

redhat

около 8 лет назад

In OpenCV 3.3.1, a heap-based buffer over-read exists in the function cv::HdrDecoder::checkSignature in modules/imgcodecs/src/grfmt_hdr.cpp.

CVE-2017-18009

CVSS3: 7.5

nvd

около 8 лет назад

In OpenCV 3.3.1, a heap-based buffer over-read exists in the function cv::HdrDecoder::checkSignature in modules/imgcodecs/src/grfmt_hdr.cpp.

CVE-2017-18009

CVSS3: 7.5

debian

около 8 лет назад

In OpenCV 3.3.1, a heap-based buffer over-read exists in the function ...

openSUSE-SU-2018:1697-1

suse-cvrf

больше 7 лет назад

Security update for opencv

EPSS

Процентиль: 60%

0.00403

Низкий

7.5 High

CVSS3

5 Medium

CVSS2