CVE:CVE-2018-7641
CNNVD:CNNVD-201803-093
CImg是一款开源的用于图像处理的C++工具库。
CImg 220版本中的CImg.h文件的‘load_bmp’函数存在基于堆的缓冲区越边界读取漏洞。攻击者可借助特制的bmp图像利用该漏洞在系统上执行任意代码。
solution:Upgrade cimg cimg to a higher version than .220,and avoid the version .220