CVE:CVE-2018-7639
CNNVD:CNNVD-201803-095
CImg是一款开源的用于图像处理的C++工具库。
CImg 220版本中的CImg.h文件的‘load_bmp’函数存在基于堆的缓冲区越边界读取漏洞。远程攻击者可通过诱使用户打开特制的文件利用该漏洞在系统上执行任意代码。
solution:Upgrade cimg cimg to a higher version than .220,and avoid the version .220