CVE-2026-42146
Açıklama
CImg Library, görüntü işleme için kullanılan bir C++ kütüphanesidir. c3aacf5 commit'inden önce, BMP dosya başlığından okunan nb_colors alanı, kalan dosya boyutuyla doğrulanmadan doğrudan bir tahsis boyutu hesaplamak için kullanılıyordu. Büyük bir nb_colors değerine sahip özel olarak hazırlanmış bir BMP dosyası, bellek yetersizliği durumunu tetikleyerek güvenilmeyen BMP dosyalarını yüklemek için CImg kullanan herhangi bir uygulamanın çökmesine neden olur. Bu sorun c3aacf5 commit'i ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GreycLab CImg | < c3aacf5b96ac1e54b7af1957c6737dbf3949f6d3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.