kritik
CVE-2025-53644
opencv: OpenCV use after free
En geç 24 Eki 2026, 07:11 UTC tarihinden beri Trivy database'indeO derlemeden önce ne zaman girdiği kayıtlı değil.
Kaynağa göre önem derecesi
NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat7.3CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Julia6.6CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: Red Hat (yüksek), Julia (orta).
Açıklama
OpenCV is an Open Source Computer Vision Library. Versions 4.10.0 and 4.11.0 have an uninitialized pointer variable on stack that may lead to arbitrary heap buffer write when reading crafted JPEG images. Version 4.12.0 fixes the vulnerability.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 11 | opencv | 3.2.0+dfsg-1 |
| debian 12 | opencv | 3.2.0+dfsg-1 |
| debian 13 | opencv | 3.2.0+dfsg-1 |
| debian 14 | opencv | 3.2.0+dfsg-1 |
| echo | opencv | 3.2.0+dfsg-1 |
| julia::Julia Ecosystem Security Advisories | OpenCV_jll | 4.13.0+0 |
| rapidfort alpine 3.20 | opencv | 4.12.0-r0 |
| rapidfort alpine 3.21 | opencv | 4.12.0-r0 |
| rapidfort alpine 3.22 | opencv | 4.12.0-r0 |
| rapidfort alpine 3.23 | opencv | 4.12.0-r0 |
| rapidfort alpine 3.24 | opencv | 4.12.0-r0 |
| rapidfort fedora 43 | opencv, opencv-alphamat, opencv-aruco ve 59 tane daha | 4.11.0-12.fc43 |
13 kaynaktaki 135 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 11 | opencv | 3.2.0+dfsg-1 |
| debian 12 | opencv | 3.2.0+dfsg-1 |
| debian 13 | opencv | 3.2.0+dfsg-1 |
| debian 14 | opencv | 3.2.0+dfsg-1 |
| echo | opencv | 3.2.0+dfsg-1 |
| julia::Julia Ecosystem Security Advisories | OpenCV_jll | 4.13.0+0 |
| rapidfort alpine 3.20 | opencv | 4.12.0-r0 |
| rapidfort alpine 3.21 | opencv | 4.12.0-r0 |
| rapidfort alpine 3.22 | opencv | 4.12.0-r0 |
| rapidfort alpine 3.23 | opencv | 4.12.0-r0 |
| rapidfort alpine 3.24 | opencv | 4.12.0-r0 |
| rapidfort fedora 43 | opencv | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-alphamat | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-aruco | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-bgsegm | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-bioinspired | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-calib3d | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-ccalib | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-core | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-cvv | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-data | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-datasets | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-devel | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-dnn | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-dnn_objdetect | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-dnn_superres | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-doc | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-dpm | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-face | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-features2d | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-flann | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-freetype | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-fuzzy | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-gapi | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-hdf | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-hfs | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-highgui | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-img_hash | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-imgcodecs | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-imgproc | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-intensity_transform | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-java | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-line_descriptor | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-mcc | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-ml | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-objdetect | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-optflow | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-phase_unwrapping | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-photo | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-plot | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-quality | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-rapid | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-reg | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-rgbd | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-saliency | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-shape | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-signal | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-stereo | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-stitching | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-structured_light | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-superres | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-surface_matching | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-text | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-tracking | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-video | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-videoio | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-videostab | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-viz | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-wechat_qrcode | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-ximgproc | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-xobjdetect | 4.11.0-12.fc43 |
| rapidfort fedora 43 | opencv-xphoto | 4.11.0-12.fc43 |
| rapidfort fedora 43 | python3-opencv | 4.11.0-12.fc43 |
| rapidfort Oracle Linux 10 | opencv | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-alphamat | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-aruco | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-bgsegm | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-bioinspired | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-calib3d | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-ccalib | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-core | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-cvv | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-data | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-datasets | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-devel | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-dnn | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-dnn_objdetect | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-dnn_superres | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-doc | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-dpm | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-face | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-features2d | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-flann | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-freetype | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-fuzzy | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-gapi | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-hdf | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-hfs | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-highgui | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-img_hash | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-imgcodecs | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-imgproc | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-intensity_transform | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-java | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-line_descriptor | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-mcc | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-ml | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-objdetect | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-optflow | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-phase_unwrapping | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-photo | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-plot | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-quality | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-rapid | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-reg | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-rgbd | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-saliency | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-shape | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-signal | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-stereo | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-stitching | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-structured_light | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-superres | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-surface_matching | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-text | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-tracking | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-video | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-videoio | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-videostab | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-viz | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-wechat_qrcode | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-ximgproc | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-xobjdetect | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | opencv-xphoto | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | python3-opencv | düzeltme belirtilmemiş |
Referanslar
- https://access.redhat.com/security/cve/CVE-2025-53644
- https://github.com/opencv/opencv/commit/a39db41390de546d18962ee1278bd6dbb715f466
- https://github.com/opencv/opencv/issues/27271
- https://github.com/opencv/opencv/releases/tag/4.12.0
- https://nvd.nist.gov/vuln/detail/CVE-2025-53644
- https://securitylab.github.com/advisories/GHSL-2025-057_OpenCV/
- https://www.cve.org/CVERecord?id=CVE-2025-53644