CVE-2026-117555

CImg 4.0.6 ve öncesi sürümler, CImg.h dosyasının _load_bmp() fonksiyonunda satır bayt sayısındaki bir tamsayı taşması nedeniyle oluşan bir yığın sınır dışı okuma (heap out-of-bounds read) zafiyeti içermektedir. Saldırganlar, dx_bytes değerini döndüren büyük bir üstbilgi genişliğine sahip özel olarak hazırlanmış bir BMP dosyası sağlayarak çökmelere veya çözülen görüntüye yığın belleğinin sızdırılmasına neden olabilirler.