Out-of-bounds Read in OpenCV

CAO 8.2CVE-2019-14491 · GHSA-fm39-cw8h-3p63 · PYSEC-2026-2797 · Công bố 01/08/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-14491 là lỗ hổng mức CAO (CVSS 8.2) ảnh hưởng opencv-contrib-python, opencv-contrib-python-headless, opencv-python.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.9%, cao hơn 86.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.1.1.26, 3.4.7.28, 4.1.1, 3.4.7 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
opencv-contrib-python PyPI	`≥ 4.0.0.21, < 4.1.1.26< 3.4.7.28`	`4.1.1.263.4.7.28`
opencv-contrib-python-headless PyPI	`≥ 4.0.0.21, < 4.1.1.26< 3.4.7.28`	`4.1.1.263.4.7.28`
opencv-python PyPI	`≥ 4.0.0.21, < 4.1.1.26< 3.4.7.28`	`4.1.1.263.4.7.28`
opencv-python-headless PyPI	`≥ 4.0.0.21, < 4.1.1.26< 3.4.7.28`	`4.1.1.263.4.7.28`
opencv opencv	`≥ 4.0.0, < 4.1.1< 3.4.7`	`4.1.13.4.7`

Mô tả

An issue was discovered in OpenCV before 3.4.7 and 4.x before 4.1.1 (OpenCV-Python before 3.4.7.28 and 4.x before 4.1.1.26). There is an out of bounds read in the function cv::predictOrderedcv::HaarEvaluator in modules/objdetect/src/cascadedetect.hpp, which leads to denial of service.

Mô tả của NVD

An issue was discovered in OpenCV before 3.4.7 and 4.x before 4.1.1. There is an out of bounds read in the function cv::predictOrdered<cv::HaarEvaluator> in modules/objdetect/src/cascadedetect.hpp, which leads to denial of service.