CVE-2026-117555 in CImg
Riassunto
di VulDB • 27/10/2026
CImg fino alla versione 4.0.6 presenta una vulnerabilità di lettura fuori dai limiti dell'heap (heap out-of-bounds read) nella funzione _load_bmp() di CImg.h, causata da un overflow intero nel conteggio dei byte per riga. Gli attaccanti possono fornire un file BMP manipolato con un'intestazione dalla larghezza elevata che provoca il wrapping di dx_bytes, causando crash o la divulgazione della memoria heap nell'immagine decodificata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.