Improper Restriction of Operations within the Bounds of a Memory Buffer in OpenCV

CAO 8.8CVE-2017-12601 · GHSA-w96g-3p64-63wr · PYSEC-2026-2831 · Công bố 07/08/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-12601 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng opencv-contrib-python, opencv-python, opencv (opencv).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 81.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.3.1.11 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
opencv-contrib-python PyPI	`< 3.3.1.11`	`3.3.1.11`
opencv-python PyPI	`< 3.3.1.11`	`3.3.1.11`
opencv opencv	`≤ 3.3.0`	Chưa có bản vá

Mô tả

OpenCV (Open Source Computer Vision Library) through 3.3 (corresponding to OpenCV-Python 3.3.0.9) has a buffer overflow in the cv::BmpDecoder::readData function in modules/imgcodecs/src/grfmt_bmp.cpp when reading an image file by using cv::imread, as demonstrated by the 4-buf-overflow-readData-memcpy test case.

Mô tả của NVD

OpenCV (Open Source Computer Vision Library) through 3.3 has a buffer overflow in the cv::BmpDecoder::readData function in modules/imgcodecs/src/grfmt_bmp.cpp when reading an image file by using cv::imread, as demonstrated by the 4-buf-overflow-readData-memcpy test case.