CVE-2017-1000450 in OpenCV
Zusammenfassung
von VulDB • 07.06.2026
In opencv/modules/imgcodecs/src/utils.cpp überprüfen die Funktionen FillUniColor und FillUniGray die Eingabelänge nicht, was zu einem Integer-Overflow führen kann. Wenn das Bild aus einer Remote-Quelle stammt, kann dies zu Remote Code Execution (RCE) oder einem Denial of Service (DoS) führen. Dies betrifft OpenCV 3.3 und frühere Versionen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.