CImg Library 输入验证错误漏洞

CNNVD-ID编号 CNNVD-202011-1788
CVE编号 CVE-2020-25693
发布时间 2020-11-23
更新时间 2020-12-07
漏洞类型 输入验证错误
漏洞来源 N/A
危险等级 高危
威胁类型 远程
厂 商 N/A

漏洞介绍

CImg Library是DavidTschumperlé GREYC(Davidtschumperlé Greyc)组织的一款用于图像处理的开源C++库。

CImg Library 存在输入验证错误漏洞,该漏洞源于使用一种不安全的模式来计算所需的堆缓冲区分配大小,这种模式容易发生整数溢出。生成的小堆缓冲区可能会被畸形的图像输入所覆盖。

漏洞补丁

目前厂商已发布升级了CImg Library 输入验证错误漏洞的补丁,CImg Library 输入验证错误漏洞的补丁获取链接:

参考网址

受影响实体

  • 暂无

信息来源