CVE:CVE-2018-7588
CNNVD:CNNVD-201803-009
CImg是一款开源的用于图像处理的C++工具库。
CImg 220版本中存在安全漏洞。远程攻击者可借助特制的bmp图像利用该漏洞造成拒绝服务或执行任意代码（基于堆的缓冲区越界读取）。
solution:Upgrade cimg cimg to a higher version than .220,and avoid the version .220