CVE-2019-19624

描述

An out-of-bounds read was discovered in OpenCV before 4.1.1. Specifically, variable coarsest_scale is assumed to be greater than or equal to finest_scale within the calc()/ocl_calc() functions in dis_flow.cpp. However, this is not true when dealing with small images, leading to an out-of-bounds read of the heap-allocated arrays Ux and Uy.

如何修補 CVE-2019-19624

要修補 CVE-2019-19624,請將受影響套件升級到下列已修補版本。

—升級至 4.1.0.25 或更新版本
—升級至 4.1.0.25 或更新版本
—升級至 4.1.0.25 或更新版本
—升級至 4.1.0.25 或更新版本
—升級至 4.1.0.25 或更新版本
—升級至 4.1.0.25 或更新版本
—升級至 4.1.0.25 或更新版本
—升級至 4.1.0.25 或更新版本

CVE-2019-19624 正在被利用嗎?

低 — EPSS 為 1.7%,目前沒有觀察到大規模利用活動。

受影響套件(8)

from 0, < 4.1.0.25
from 0, < 4.1.0.25
from 0, < 4.1.0.25
from 0, < 4.1.0.25
from 0, < 4.1.0.25
from 0, < 4.1.0.25
from 0, < 4.1.0.25
from 0, < 4.1.0.25

CVSS 分數

來源	版本	嚴重程度	向量
osv	CVSS 3.1	MEDIUM6.5	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

描述

如何修補 CVE-2019-19624

CVE-2019-19624 正在被利用嗎?

受影響套件(8)

CVSS 分數

參考連結(11)