CVE-2017-1000450 in OpenCV

Tóm tắt

Bởi VulDB • 07/06/2026

Trong opencv/modules/imgcodecs/src/utils.cpp, các hàm FillUniColor và FillUniGray không kiểm tra độ dài đầu vào, điều này có thể dẫn đến tràn số nguyên (integer overflow). Nếu hình ảnh đến từ nguồn từ xa, có thể dẫn đến thực thi mã từ xa (RCE) hoặc từ chối dịch vụ (DoS). Điều này ảnh hưởng đến Opencv 3.3 và các phiên bản cũ hơn.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 02/01/2018
• Tiết lộ: 02/01/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-111253
• CPE: sẵn sàng
• CWE: CWE-190 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.03235
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000450
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000450/