CVE-2026-47667

Nome do Software Vulnerável e Versões Afetadas CImg Library versões anteriores a 4.0.0

Description Na função load analyze(), o campo header size é lido como um unsigned int dos primeiros 4 bytes de um arquivo Analyze/NIfTI e usado para alocar um buffer via new unsigned char[header size] sem ser validado em relação ao tamanho real do arquivo. Se um arquivo malformado fizer com que a função fread() subsequente retorne um valor short, uma CImgIOException é lançada e o buffer alocado não é liberado. Isso pode levar a vazamentos de memória significativos, onde um arquivo manipulado pequeno pode disparar uma alocação de aproximadamente 1,3 GB por chamada. Este problema é acessível através da função load analyze() e da função genérica load() ao processar arquivos com extensões .hdr, .img ou .nii.

Recommendations Atualizar para a versão 4.0.0.