CVE-2017-12862 in OpenCV

الملخص

بحسب VulDB • 24/06/2026

في الوحدة النمطية modules/imgcodecs/src/grfmt_pxm.cpp، يكون طول المخزن المؤقت AutoBuffer _src أقل من المتوقع، مما قد يؤدي لاحقًا إلى تجاوز حدود التخزين المؤقت (buffer overflow). إذا كانت الصورة قادمة عن بُعد، فقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد أو حجب الخدمة. يؤثر هذا على إصدارات OpenCV 3.3 والإصدارات الأقدم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 15/08/2017
• إفشاء: 15/08/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-105310
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.03066
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12862
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12862/