CVE-2016-10658 in native-opencvinfo

Zusammenfassung

von VulDB • 30.05.2026

native-opencv ist die OpenCV-Bibliothek, die über npm installiert wird. native-opencv lädt binäre Ressourcen über HTTP herunter, was es anfällig für MITM-Angriffe (Man-in-the-Middle) macht. Es ist möglich, Remote Code Execution (RCE) zu verursachen, indem die angeforderten Ressourcen durch eine vom Angreifer kontrollierte Kopie ersetzt werden, wenn sich der Angreifer im Netzwerk befindet oder zwischen dem Benutzer und dem Remote-Server positioniert ist.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

29.10.2017

Veröffentlichung

29.05.2018

Moderieren

akzeptiert

Eintrag

VDB-118329

CPE

bereit

EPSS

0.01699

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!