PT-2026-126414
CVE-2026-117555
·
Publicado
2026-10-27
·
Atualizado
2026-10-27
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
CImg through 4.0.6 contains a heap out-of-bounds read vulnerability in the load bmp() function of CImg.h caused by an integer overflow in the row byte count. Attackers can supply a crafted BMP file with a large header width that wraps dx bytes, causing crashes or heap memory disclosure into the decoded image.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾