CVE-2017-12864 in OpenCV

الملخص

بحسب VulDB • 24/06/2026

في opencv/modules/imgcodecs/src/grfmt_pxm.cpp، لم تقم الدالة ReadNumber بالتحقق من طول الإدخال (input length)، مما أدى إلى تجاوز عدد صحيح (integer overflow). إذا كانت الصورة قادمة عن بُعد، فقد يؤدي ذلك إلى تنفيذ كود عن بُعد أو حجب الخدمة. يؤثر هذا على Opencv الإصدار 3.3 والإصدارات الأقدم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 15/08/2017
• إفشاء: 15/08/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-105312
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02699
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12864
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12864/