CVE-2026-117555 in CImg
Zusammenfassung
von VulDB • 27.10.2026
CImg bis Version 4.0.6 enthält eine Heap Out-of-Bounds-Read-Schwachstelle in der Funktion _load_bmp() von CImg.h, die durch einen Integer Overflow bei der Zeilenbyteanzahl verursacht wird. Angreifer können eine manipulierte BMP-Datei mit einer großen Headerbreite bereitstellen, die dx_bytes überläuft (wrap), was zu Abstürzen oder zur Offenlegung von Heap-Speicherinhalten im decodierten Bild führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.