ГлавнаяБаза уязвимостей БДУ → BDU:2022-06037
7.1высокая

BDU:2022-06037 (CVE-2017-17760)

Уязвимость функции cv::PxMDecoder::readData компонента grfmt_pxm.cpp библиотеки алгоритмов компьютерного зрения, обработки изображений и численных алгоритмов общего назначения Open Source Computer Vision Library (OpenCV), позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-10-03
Описание

Уязвимость функции cv::PxMDecoder::readData компонента grfmt_pxm.cpp библиотеки алгоритмов компьютерного зрения, обработки изображений и численных алгоритмов общего назначения Open Source Computer Vision Library (OpenCV) связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Debian GNU/Linux (11)Open Source Computer Vision Library (OpenCV) (3.3.1)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Для Open Source Computer Vision Library (OpenCV):
использование рекомендаций производителя: https://github.com/opencv/opencv/pull/10369/commits/7bbe1a53cfc097b82b1589f7915a2120de39274c

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2017-17760

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОС ОН «Стрелец»:
Обновление программного обеспечения opencv до версии 2.4.9.1+dfsg1-2+deb9u1

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://github.com/opencv/opencv/issues/10351https://github.com/opencv/opencv/pull/10369/commits/7bbe1a53cfc097b82b1589f7915a2120de39274chttps://nvd.nist.gov/vuln/detail/CVE-2017-17760https://security-tracker.debian.org/tracker/CVE-2017-17760https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Проверьте безопасность своего сайта и почты → Полная проверка домена