CVE-2017-12863 in OpenCV

الملخص

بحسب VulDB • 24/06/2026

في opencv/modules/imgcodecs/src/grfmt_pxm.cpp، تحتوي الدالة PxMDecoder::readData على تجاوز في عدد صحيح (integer overflow) عند حساب src_pitch. إذا كانت الصورة قادمة من مصدر بعيد، فقد يؤدي ذلك إلى تنفيذ كود عن بُعد أو حجب الخدمة. يؤثر هذا الأمر على Opencv الإصدار 3.3 والإصدارات الأقدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 15/08/2017
• إفشاء: 15/08/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-105311
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02699
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12863
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12863/